1-1-1-通過木馬程序rootkit隱蔽行蹤

1-1-2-創建一個讓root用戶都刪除不了的木馬文件

實戰1 ：內容 :
1、通過rootkit提權
2、通過rootkit隱藏木馬進程號
3、通過rootkit隱藏木馬文件
實戰2 ：創建一個讓root用戶，都刪除不了的木馬文件

實驗環境
服務端 ：63 IP :192.168.1.63
客戶端 ：64 IP :192.168.1.64

實戰1 ： rootkin隱蔽行蹤-Linux提權

上傳木馬-》獲得普通權限-》 root -》留后門 ： rootkit木馬隱蔽行蹤

1、通過rootkit隱蔽行蹤 ： 提權，隱蔽進程號，隱蔽文件

rootkit : Linux木馬
LKM : LKM 英文是 ： Loadable Kernel Modules ，翻譯過來就是 " 可加載內核模塊程序"
這是一種區別一般應用程序的系統級程序，它主要用于擴展linux的內核功能。

LKM可以動態地加載到內存中，無須重新編譯內核。由于LKM具有這樣的特點，所以它經常被用于一些設備的驅動程序，例如聲卡，網卡，USB驅動等等。

聲卡驅動現在運行著 ？ 運行

這個聲卡驅動的進程在哪？ 很難找打
如果我的木馬程序以模塊運行？

安裝 ： adore-ng (rootkit其中一種)

總結

以上是生活随笔為你收集整理的通过木马程序rootkit隐蔽行踪-创建root用户都删除不了的木马文件的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。