内核模块和扩展 可加载内核模块 (LKMs) 是可以根据需要加载和卸载到内核中的代码片段。 它们不需要重启系统即可扩展内核的功能。 例如，设备驱动程序是一类模块，它使内核可以访问连接到系统的硬件。 恶...
04月15日ATTACK1 views评论rootkit
内核模块
ATT&CK - 内核模块和扩展
04月15日ATTACK1 views评论rootkit
内核模块
04月15日ATTACK1 views评论rootkit
内核模块
Rootkit隐藏进程和端口检测
简介Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身以及指定的文件，进程和网络链接等信息，比较多见的是Rootkit一般都和木马，后门等其它恶意程序结合使用。Rootkit的三要素就...
03月26日21 views评论rootkit
socket
检测LKM Rootkit的processdecloak
【一、楔子】：趋势科技于 2022 年 5 月记录了Reptile Rootkit 的首次使用，涉及追踪为 Earth Berberoka的入侵。该入侵集被发现使用该恶意软件来隐藏与跨平台 Pytho...
01月11日13 views评论rootkit
恶意软件
DynastyPersist - 一个 Linux 持久化工具
一个 Linux 持久化 工具！功能强大且用途广泛的 Linux 持久性脚本，专为各种安全评估和测试方案而设计。此脚本提供了一组功能，这些功能演示了在 Linux 系统上实现持久性的不同方...
11月30日41 views评论systemd
持久化
LKM Linux rootkit之Reptile分析二
Reptile内核模块分析 这篇文章分析一下内核模块部分，这部分主要功能就两个字：隐藏。通过前边的文章，知道了是通过cmd文件控制是否隐藏文件、模块、进程、网络连接等等。cmd模块是运行在用...
02月27日97 views评论rootkit
内核模块
rootkit工具之Reptile分析
LKM Linux rootkit之Reptile分析前言这个马功能挺齐全，不过年代久远。作为入门，够用了。下面结合源码，分析一下这个工具。功能演示隐藏文件和目录反连shell，这里是控制端。目录架构...
02月07日122 views评论user
内核
G.O.S.S.I.P 阅读推荐 2023-01-09 FirmSolo
在过去的几年中，针对IoT安全研究的一个大热主题是如何动态分析IoT固件（比如使用模拟执行的方法）。在今年的USENIX Security会议上，来自波士顿大学的研究人员进一步细化了这个方向，他们在名...
01月11日177 views评论iot
kernel
剖析-看顶流挖矿团伙TeamTNT如何用LKM Rootkit技术隐藏自身
点击蓝字关注我们大家好，我是飞鸟。一位拥有十余年安全经验的斜杠青年：微步在线华东安服负责人/应急响应体系化践行者/Freebuf核心作者&Freebuf 智库专家... ...本人擅长日志、流...
11月03日104 views评论rootkit
sysmon
lkm和ebpf rootkit分析的简要记录
背景再次捕获云上在野容器攻击，TeamTNT黑产攻击方法揭秘 文章中提到一个内核rootkit-Diamorphine[1]新型eBPF后门boopkit的原理分析与演示[2] 也提到基于 ebpf的...
08月01日41 views评论ebpf
struct
VED (Vault Exploit Defense)开源实现
VED进化过程赛博堡垒之前的文章中介绍了Linux内核安全的现状和挑战以及云原生和车联网方案中第三方Linux内核安全方案的场景。赛博堡垒致力于为运行(GNU)-Linux系统的平台和基础架构构建全栈...
06月17日42 views评论exploit
linux
Linux | LKM 型 Rootkit 取证浅析
LKM（Loadable Kernel Module）全称可加载内核模块，主要用来扩展Linux的内核功能。其优点在于可以动态地加载到内存中，无须重新编译内核，常用于Rootkit技术。列举几种LKM...
06月09日108 views评论linux
内核