“コード・ケイビング（CodeCaving）とは、実行ファイル内のプロセスメモリの未使用空間（コード・ケイブ）に、不正なプログラムを仕組む一種のインジェクション攻撃です。PEファイル中に眠っているこれらのコード・ケイブを特定し、そこにバックドアを差し込むことで、不正なプログラムを組み込むことが可能となります。この場合、PEファイル全体のサイズが変わらないため、セキュリティ対策製品のスキャンを逃れる確率が増します。実行ファイル内のコード・ケイブを発見するツールとしては、例えばCodeMinerが利用可能です。”
コード・ケイビングとは
Warning: Undefined array key "show_ad1_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 111
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 171
- CodeMiner, インジェクション攻撃, コード・ケイビング, セキュリティ, バックドア
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 173
Warning: Undefined array key "show_ad2_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 212
