安全文章

Linux权限维持

Linux权限维持,看这一篇就够啦~~~0x01 修改文件/终端属性1.1 文件创建时间如果蓝队根据文件修改时间来判断文件是否为后门,如参考index.php的时间再来看shell.php的时间就可以...
阅读全文

Linux下的应急工具

   在Linux下,应急的查看点无非那个几个,一是看表现(宕机、高CPU、高内存、高IO、高网络通信),二看连接、三看进程、四看日志、五看文件(Linux一切皆文件),再者结合起...
阅读全文
逆向工程

如何分析Linux恶意程序

一、前言近期接手了不少Linux恶意程序的分析任务,在处理任务的过程中,当然会参考网络中的一些技术文档,于是就发现了一个问题:在各大平台上,关于Linux恶意程序的分析介绍相对较少;所以,自己就想对这...
阅读全文