図14

図14●攻撃ツールを使ってシステム権限で動くプロセスを乗っ取った
ここではあらかじめ，Windows 2000マシンのぜい弱性を攻撃して，システム権限で動作する「バックドア（外部から侵入できる口）」を仕込んでいる。そのバックドアにアクセスしてwhoamiコマンドを実行すると，Systemアカウントであるという結果が出た。