🛡️
SecAdvisor
일부 구현됨- 무엇인가:
- Ring -1에서 실행되는 hypervisor 기반 보안 모니터 — 운영체제보다 한 계층 아래의 권한입니다. OS는 게스트 VM으로 실행되고 SecAdvisor는 아래에서 관찰합니다: 원시 메모리, CPU 상태, DMA, I/O. OS는 이를 감지할 수 없고, 악성코드는 숨을 수 없습니다.
- 누구를 위한 것인가:
- OS 아래에서 일어나는 일 — Ring 0 rootkit이 숨기는 것까지 — 을 봐야 하는 사람과 팀.
- 어디서 받는가:
- 일부 구현됨 — 설치기 측 패널은 오늘 배포되지만, Ring -1 모니터 자체는 구현되지 않았습니다.
세부 정보
Ring -1에서 실행되는 hypervisor 기반 보안 모니터 — 운영체제 아래입니다. OS는 게스트로 실행되고, SecAdvisor는 아래에서 원시 메모리, CPU 상태, DMA, I/O를 관찰합니다. 악성코드는 숨을 수 없습니다. 현재 설치기 측 패널이 배포되며, 모니터 자체는 구현되지 않았습니다.
사용 사례
- •OS 아래에서 일어나는 일 — Ring 0 rootkit이 숨기는 것까지 — 보기
- •머신이 실제로 무엇을 실행하는지에 대한 플릿 가시성(예정)