.NET Framework Rootkits

Un paper intéressant sur l’injection de rootkit dans .NET. Cela comprend la modification du framework depuis l’intérieur. Cette technique est équivalente à un hook de DLL, et permet la modification du comportement des softs utilisant .NET.

Un tool présent sert également à simplifier la création de rootkits : .NET-Sploit 1.0 beta!

Have fun !

Origine de l’article :
http://www.applicationsecurity.co.il/english/NETFrameworkRootkits/tabid/161/Default.aspx