2 پاسخ
سلام
rat مخفف کلمه Remote Access Trojan است. rat یک نوع تروجان است که میتوان به از راه دور برروی سیستم تارگت اجرا کرد و به سیستم دسترسی گرفت. از معروف ترین rat ها میتوان به darkcomet,androrat, اشاره کرد.
RootKit ها در واقع شبیه به بکدور ها هستن با این تفاوت که rootkit ها برروی دسترسی ادمین اجرا میشود و شما میتوانید به آن سیستم که rootkit بر روی آن اجرا کرده اید با دسترسی ادمین وصل شوید. اگر یه rootkit هم بخوام مثال بزنم shv5 هست که برای لینوکس میشه از آن استفاده کرد. rootkit رو با localroot اشتباه نگیرید localroot ها در واقع دسترسی شما را از کاربر عادی به ادمین تبدیل میکند و دسترسی شما به سیستم تارگت را حفظ نمیکنند.
سلام
رت ها یا همان remote access Trojan قابلیت های زیادی رو در اختیار هکر قرار میده(اتصال ریموت به سیستم هدف، نصب کی لاگر ، اضافه کردن سیستم به پنل زامبی و....) یا اگر بهتر بگم انگار پشت سیستم شما هستن مثل NJrat
معمولا بنا به نوع کریپت میشه گفت که تشخیص و حذف اون چه مقدار مشکله
ولی روت کیت ، همون طور که از اسم اون مشخص هست ،
برای اهدافی مثل حفظ دسترسی استفاده میشه و در سطوح مختلف یورز ، کرنل ، و... هستند ( با اکسس ریشه یا همان root یا administrator ) و تشخیص اون زمان خیلی زیادی توسط متخصصین میگیره مثل Stuxnet یا Zeus
هرکدوم از اینها و بقیه موارد در سناریو هستش که مشخص میشه باید از کدومشون استفاده کنند.