1-1-1-通過木馬程序rootkit隱蔽行蹤

1-1-2-創(chuàng)建一個(gè)讓root用戶都刪除不了的木馬文件

實(shí)戰(zhàn)1 ：內(nèi)容 :
1、通過rootkit提權(quán)
2、通過rootkit隱藏木馬進(jìn)程號(hào)
3、通過rootkit隱藏木馬文件
實(shí)戰(zhàn)2 ：創(chuàng)建一個(gè)讓root用戶，都刪除不了的木馬文件

實(shí)驗(yàn)環(huán)境
服務(wù)端 ：63 IP :192.168.1.63
客戶端 ：64 IP :192.168.1.64

實(shí)戰(zhàn)1 ： rootkin隱蔽行蹤-Linux提權(quán)

上傳木馬-》獲得普通權(quán)限-》 root -》留后門 ： rootkit木馬隱蔽行蹤

1、通過rootkit隱蔽行蹤 ： 提權(quán)，隱蔽進(jìn)程號(hào)，隱蔽文件

rootkit : Linux木馬
LKM : LKM 英文是 ： Loadable Kernel Modules ，翻譯過來就是 " 可加載內(nèi)核模塊程序"
這是一種區(qū)別一般應(yīng)用程序的系統(tǒng)級(jí)程序，它主要用于擴(kuò)展linux的內(nèi)核功能。

LKM可以動(dòng)態(tài)地加載到內(nèi)存中，無須重新編譯內(nèi)核。由于LKM具有這樣的特點(diǎn)，所以它經(jīng)常被用于一些設(shè)備的驅(qū)動(dòng)程序，例如聲卡，網(wǎng)卡，USB驅(qū)動(dòng)等等。

聲卡驅(qū)動(dòng)現(xiàn)在運(yùn)行著 ？ 運(yùn)行

這個(gè)聲卡驅(qū)動(dòng)的進(jìn)程在哪？ 很難找打
如果我的木馬程序以模塊運(yùn)行？

安裝 ： adore-ng (rootkit其中一種)

總結(jié)

以上是生活随笔為你收集整理的通过木马程序rootkit隐蔽行踪-创建root用户都删除不了的木马文件的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。