隐藏进程 | CN-SEC 中文网

安全工具

发现隐藏进程和端口的工具

unhide 是一个小巧的网络取证工具，能够发现那些借助 rootkit、LKM 及其它技术隐藏的进程和 TCP/UDP 端口。这个工具在 Linux、UNIX 类、MS-Windows 等操作系统下...

01月16日12 views评论

安全文章

序言：前几天笔者和一位朋友聊天（被他拷打），最近因为护网即将到来很多朋友都在聊一些护网当中的问题，当时正好就这个话题聊了一下。笔者的朋友：‘我作为攻击方既然明知道防守方在应急的时候会查文件查进程查历史...

06月20日32 views评论

安全文章

简介Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身以及指定的文件，进程和网络链接等信息，比较多见的是Rootkit一般都和木马，后门等其它恶意程序结合使用。Rootkit的三要素就...

03月26日77 views评论

安全文章

rootkit是用于后渗透过程中维持住现有权限的工具,比如现在常用的 linux 维持权限的方法大多用 crontab 和开机自启动，同时使用的大多是msf 或者其它的 tcp 连接来反弹 shell...

02月17日59 views评论

安全文章

何为预加载动态链接库以及工作原理预加载动态链接库（Dynamic Link Library，DLL）是一种在Linux和Unix-like系统中常用的技术，它允许用户在程序启动前指定额外的共享库（sh...

01月24日21 views评论

安全文章

之前聊过rootkit的使用和原理初探rookit（另一种角度看维权） (qq.com)也聊过用LKM隐藏进程 tcp的原理从linux内核初窥LKM(抛砖引玉之rootkit隐藏进程 or tcp连...

01月22日64 views评论

安全文章

关于mimic mimic是一款针对进程隐藏的安全工具，在该工具的帮助下，广大研究人员可以通过普通用户身份来在Linux操作系统（x86_64）上隐藏某个进程的执行。使用的是一种...

07月13日26 views评论