一、介绍 Rootkit这一概念最早出现于上个世纪九十年代初期，CERT Coordination Center(CERT/CC)于1994年在CA-1994-01这篇安全咨询报告中使用了Rootkit这个词汇。在这之后Rootkit技术发展迅速，这种快速发展的态势在2000年达到了顶峰。2000年后，Rootkit技术的发展也进入了低潮期，但是
一、前言 linux kernel rootkit跟普通的应用层rootkit个人感觉不大，个人感觉区别在于一个运行在用户空间中，一个运行在内核空间中；另一个则是编写时调用的API跟应用层rootkit不同 一个最简单的linux kernel rootkit就是一个linux kernel module PS：如有错误，请斧正 二、环境 内核版本：5
LKM -> Linux Kernel Module 作为Linux内核程序，lkm拥有极高的权限，故常用于编写驱动，当然，在Rootkit领域也十分流行。 LKM基本结构 LKM程序的结构和一般用户模式下的c语言程序不同，一个普通的C语言程序如下： 1 #include <stdio.h> 2 3 void main() { 4 printf("Hello world in us
后门程序 后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权【目标就是远控】的程序方法。在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是，如果这些后门被其他人知道，或是在发布软件之前没有删除后门程序，那么它就成了安全风险，
原文地址:http://drops.wooyun.org/tips/4731 0x00 引言 某Linux服务器发现异常现象如下图，确定被植入Rootkit，但运维人员使用常规Rootkit检测方法无效，对此情况我们还可以做什么？ 图1 被植入Rootkit的Linux服务器 所有暗链的html文件ls均看不到。 使用ls -al 绝对路径，能看到，但无
6 月 28 日消息 据外媒 BleepingComputer，微软近日签名了一个流氓第三方驱动 Netfilter，该驱动包含在游戏社区中传播的 rootkit 恶意软件。 目前尚不清楚 rootkit 是如何通过微软的证书签名过程的，微软表示正在调查，并将“完善”签名过程、合作伙伴访问策略和验证。没有证据表明
hook方式有多种，这里做了一个系统性的总结对比，如下： https://www.cnblogs.com/theseventhson/p/14324562.html 之前这里做了接受消息的hook，用的就是最初级的hook方式: jmp到我们自己的处理逻辑。上面也分析了，这种方式缺点非常明显；最牛逼的神级hook：VT读写分离前面已经介绍过了，
资料 ppt：https://www.blackhat.com/docs/us-16/materials/us-16-Leibowitz-Horse-Pill-A-New-Type-Of-Linux-Rootkit.pdf github：https://github.com/r00tkillah/HORSEPILL 介绍 先看一下linux启动过程，网上抄来的一张图 问题就在ramdisk启动init进程的时候，插入恶意代码 原本ramd
前言 那什么，额不是最近国庆吗？因为疫情的缘故，我们都在家中，但发生了这么一件事，看到标题你应该知道是什么了，我被黑了！！！咳咳咳，不能说是被黑了，只能说是我下载了一个后门软件，对后门软件，比如说灰鸽子，流光这种，那边的黑客远程控制了我，我知道，这是最基础的软件了。但是我还是中了，最后，我的账
Rootkit是指其主要功能为隐藏其他程式进程的软件，可能是一个或一个以上的软件组合；广义而言，Rootkit也可视为一项技术。 目录 1 rootkit是什么 2 rootkit的功能 rootkitrootkit是什么 编辑 Rootkit是什么？估计很多朋友并不明白，简单的说，Rootkit是一种特殊的恶意软件，它的功
rkhunter简介： rkhunter 是 Linux 系统平台下的一款开源入侵检测工具，具有非常全面的扫描范围，能够检测各种已知的 rootkit 特征码以外，还支持端口扫描、常用程序文件的变动情况检查； rkhunter 的官网位于 http://www.rootkit.nl 但是目前我不知道什么原因我打不开这个网站；
原文链接：http://www.cnblogs.com/F4ncy/archive/2005/07/24/199213.html Rootkit 真刀真枪的权限保卫战 作者：小珂 通常，我们在获得了对目标的控制权后，还想保持这种控制权限，于是就出现了木马后门，Rootkit之类的保护权限的手段。首先来说一下我们常见的应
简介 Reptile是github上一个很火的linux lkm rootkit，最近学习了一些linux rootkit的内容，在这里记录一下。 主要是分析reptile的实现 Reptile的使用 安装命令： sudo ./setup.sh install 然后执行下面的命令 /reptile/reptile_cmd show 接着就可以看到/reptile目录下的一些东西了，
a、教材内容学习 第九章、恶意代码安全攻防 1、恶意代码定义与分类：计算机病毒、蠕虫、恶意移动代码、后门、特洛伊木马、僵尸程序、内核套件（Rootkit）、融合型恶意代码。 2、Rootkit：用户模式Rootkit和内核模式Rootkit。其中内核模式Rootkit包括Linux内核模式Rootkit和Windows内核模式
0x0 简单理解dns DNS服务器里存着一张表 表中放着域名和IP地址，域名和IP地址以映射关系保存，即一对一 浏览器访问某个域名，实际上是访问它的ip地址 所以浏览器需要知道域名对应的ip地址 如何知道？ 向知道的人查询，也就是向dns服务器查询 0x1 dns解析流程 -> 以客户端浏览器
