应急响应

Linux LKM简介

https://xz.aliyun.com/t/14548（记录某次"有趣的"挖矿木马排查），这篇关于应急的文章写的不错，排查点基本上都排查到了，感觉就是差了个在入侵时间点范围内被修改过的文件这个角度...
admin 08月08日29 views评论lkm loadable
阅读全文

ATT&CK - 内核模块和扩展

内核模块和扩展 可加载内核模块 (LKMs) 是可以根据需要加载和卸载到内核中的代码片段。 它们不需要重启系统即可扩展内核的功能。 例如，设备驱动程序是一类模块，它使内核可以访问连接到系统的硬件。 恶...
admin 04月15日ATTACK12 views评论rootkit 内核模块
阅读全文