通过Netlink方式来实时获取ptrace事件一般ptrace注入过程时间非常短，而遍历/proc的时间会比较长，往往会错过那些快速注入的恶意进程。而把扫描频次调高，又会引起对系统性能的占用。那么有...
02月14日安全文章199 views评论thread
进程注入
检测linux进程注入2：netlink实时监控
02月14日安全文章199 views评论thread
进程注入
02月14日安全文章199 views评论thread
进程注入
检测linux进程注入1：proc方式
通过从proc文件系统入手，来检测可能的ptrace进程注入探究根据man proc的结果，在 /proc/[pid]/status的字段描述有这么一段* TracerPid: PID of proc...
02月13日安全文章100 views评论root
status
Windows 系统下常用的网络配置命令
一、ipconfigipconfig 是 Windows 网络中最常使用的命令，用于显示计算机中网络适配器的 IP 地址、子网掩码及默认网关等信息。命令基本格式:ipconfig [/all...
01月30日19 views评论ip
windows
一种Linux下ptrace隐藏注入shellcode技术和防御方法
一、前言Unix和类Unix操作系统提供的ptrace系统调用支持一个进程控制另一个进程，常被用于程序调试、分析和监测工具，例如gdb、strace等。通过ptrace可以查看和修改被控制进程的内部状...
12月08日31 views评论linux
shellcode
G.O.S.S.I.P 阅读推荐 2022-10-19 亡羊补牢
什么样的特征能够代表一个漏洞？已有的基于代码相似性的漏洞分析工作，似乎并不能帮我们解释这个问题。今天我们推荐一篇由 KAIST 的 ProSysLab 发表在 CCS '22 上的工作 Tracer:...
10月30日106 views评论代码
静态分析
Lsass dump is dead, long live Lsass Time Travel!
分享一个小tips，利用tttracer.exe进行lsass转储，转储成Time Travel Debugging格式,思路来源:https://twitter.com/n_o_t_h_a_n_k_...
08月18日119 views评论dump
lsass
动态防护技术
动态防护技术是面向App运行过程的防护，一方面可以通过App动态加固技术来实现，比如程序数据加解密保护、进程防动态调试保护、运行日志输出保护、用户信息输入保护等;另一方面需要开发者在App实现方案中采...
07月13日215 views评论app
攻击者
某平台管理RCE审计
某平台管理RCE审计看到有位师傅发了一个RCE，顺手分析一手先跟着师傅的文章走一遍输入账密 admin admin，进入到后台诊断中有一个ping测试和tracert测试，两个点都可以进行rce，先用...
03月19日70 views评论php
rce
Linux ptrace详细分析系列（一）
本文为看雪论坛优秀文章看雪论坛作者ID：有毒备注：文章中使用的Linux内核源码版本为Linux 5.9，使用的Linux版本为Linux ubuntu 5.4.0-65-generic一、简述ptr...
03月07日191 views评论linux
tracer
Linux ‘PTRACE_TRACEME’提权漏洞（CVE-2019-13272）分析
漏洞背景ptrace是linux的进程调试syscall，我们可以使用它在一个进程(tracer)中追踪调试另一个进程(tracee)。PTRACE_TRACEME被tracee使用，作用...
12月10日46 views评论child
tracer
3