Anti B00TKIT v0.8.5

[Fixi]

Richtig Richtig gut gemacht N1 xd
Aber mich würde auch interessieren wie lange du dafür gebraucht hast.






MFG

[EBFE]

Danke für die Rückmeldungen, ein paar Testberichte mit Hardwareangaben wären auch fein

Wie lange hast du daran gesessen?

Also seit Ende Dezember arbeite ich mehr oder weniger daran. Wenn auch nicht durchgehend .

Und bzgl. der Automatisierung: Hast du dir schon Gedanken über den Speicherort der Prüfsummen gemacht? Auf der Festplatte selber kann ein Bootkit diese ja manipulieren.
Da würde sich nur ein USB-Stick anbieten, der allerdings nur für diesen Zweck benutzt werden dürfte, oder wie siehst du das?

Festplatte fällt schon aus dem Grund aus, dass es zig Dateisysteme gibt (Sicherheitsfaktor natürlich auch). Dasselbe gilt aber für den USB - eine FAT32 Systemunterstützung bzw. USB Gerätetreiber wäre _etwas_ übertirebener Aufwand.

Ich denke eher in Richtung eines "Builders" - die Summen werden im Image/ISO selbst gespeichert. Da wird man als User notfalls halt in 2 Rohlinge investieren müssen - wäre aber immer noch günstiger als "extra USB Stick" und sicherheitstechnisch sehe ich da keine Bedenken. Müsste man nur irgendwie halbwegs benutzerfreundlich umsetzen können.

[BlackCobra]

Respekt. Sehr geile Arbeit. Das beweist, dass die pros nicht nur in Russland und amerika hocken.

[J0hn.X3r]

Nette Idee und Umsetzung mit dem Anti B00tkit Endlich mal "was neues"

Werds denk ich demnaechst auch mal testen und freu mich natuerlich auch auf die naechste Version

Sieht bis jetzt wirklich Klasse aus und ist von der Qualitaet her, bei dir sowieso immer, Top

[bi0x]

Hm werd ich dann wohl auch mal Testen. Mal ne andere Möglichkeit um gegen Bootkits vorzugehen =)

[gf0x]

Interessantes Ding x)

Stellst du die Source Public?
Würde mich sehr gerne interessieren wie das in (F)ASM aufgebaut ist, da ich es selbst lerne

[blackberry]

Hast du dir das Ding überhaupt mal angesehen?
Der Sourcecode ist dabei.

[EBFE]

release085\release085>dir /S /B /A:D /O:N
release085\release085\antibootkit
release085\release085\doku_old
release085\release085\howto
release085\release085\screenshots
release085\release085\antibootkit\configurator
release085\release085\antibootkit\mkiso
release085\release085\antibootkit\source
release085\release085\antibootkit\configurator\source
release085\release085\antibootkit\mkiso\source
release085\release085\antibootkit\source\includes
release085\release085\doku_old\img
release085\release085\howto\img

Ohne Source würde das Programm irgendwie an Sinn verlieren

[deagleD]

Saubere Arbeit !

[wacked]

release085\release085>dir /S /B /A:D /O:N
release085\release085\antibootkit
release085\release085\doku_old
release085\release085\howto
release085\release085\screenshots
release085\release085\antibootkit\configurator
release085\release085\antibootkit\mkiso
release085\release085\antibootkit\source
release085\release085\antibootkit\configurator\source
release085\release085\antibootkit\mkiso\source
release085\release085\antibootkit\source\includes
release085\release085\doku_old\img
release085\release085\howto\img

Ohne Source würde das Programm irgendwie an Sinn verlieren

Wieso ist doch ASM?