情报背景近期,INTEZER发现了一种新的Linux病毒,该病毒在发现之初在virustotal上检测率为0。该病毒使用.so文件作为payload,使用多种持久化方式,其中有一种持久化方式实现简单且...
Linux威胁之SSH后门案例学习
SSH后门是Linux环境下比较常见的驻留后门手段,这里介绍的实质是属于pam后门,pam是Linux默认的SSH认证登录机制,因为它是开源的,所以攻击者可以修改源码实现自定义认证逻辑,达到记录密码、...