隐藏tcp端口，来自看雪 ///////////////////////////////////////////////////////////////////////////////////////// Filename Rootkit.c// // Author: Jamie Butler// ...
分类：
其他好文 时间：
2019-07-22 09:59:40
阅读次数：
93
/dev/mem 用来访问物理IO设备，比如X用来访问显卡的物理内存，或嵌入式中访问GPIO。用法一般就是open，然后mmap，接着可以使用map之后的地址来访问物理内存。这其实就是实现用户空间驱动的一种方法。 /dev/kmem 一般可以用来查看kernel的变量，或者用作rootkit之类的。 ...
分类：
其他好文 时间：
2019-06-23 19:05:07
阅读次数：
190
简介 搜集一下linux lkm rootkit中常用的一些技巧 1、劫持系统调用 遍历地址空间 根据系统调用中的一些导出函数，比如sys_close的地址来寻找 这要求判断的地址是导出函数，这样才能获取到地址 根据IDT地址，找到中断处理函数，再从中根据特征码找到系统调用表 在i386的机器中，使 ...
分类：
系统相关 时间：
2019-06-12 10:42:29
阅读次数：
178
目录 sklearn.neighbors.NearestNeighbors 参数/方法 基础用法 用于监督学习 检测异常操作(一) 检测异常操作(二) 检测rootkit 检测webshell sklearn.neighbors.NearestNeighbors 参数： 方法： 基础用法 用于监督学 ...
分类：
编程语言 时间：
2019-04-08 19:54:06
阅读次数：
216
1、 关于rootkit rootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到入侵和和隐蔽的目的，这种木马比普通木马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木马。 rootkit攻击能力极强，对系统的危害很大，它通过一套工具来建立后门和隐藏行迹，从而 ...
分类：
其他好文 时间：
2019-03-29 17:20:56
阅读次数：
145
Rootkit有应用级、内核级和硬件级 用的比较多的是内核级别，比如基于linux LKM编写的rootkit rootkit可以理解为一个超级管理员的工具箱，这个工具箱通过调用系统LKM接口可以动态实现对内核功能的修改，从而实现变态级的功能，比如： 1、替换 > 可以将系统命令替换成其他内容，比如 ...
分类：
其他好文 时间：
2019-02-12 18:50:50
阅读次数：
176
官网参考官网安装教程：wget https://www.clamav.net/downloads/production/clamav-0.101.1.tar.gztar -zxvf clamav-0.101.1.tar.gz -C /usr/local/cd /usr/local/clamav-0. ...
分类：
系统相关 时间：
2019-01-24 14:28:12
阅读次数：
200
1UEFI在野利用https://www.welivesecurity.com/2018/09/27/lojax-first-uefi-rootkit-found-wild-courtesy-sednit-group/2IOC列表https://github.com/eset/malware-ioc/tree/master/sednit#lojax-first-uefi-rootkit-found
分类：
其他好文 时间：
2018-11-06 19:32:08
阅读次数：
169
一、关于rookitrootkit是Linux平台下最常见的一种***后门工具，它主要通过替换系统文件来达到***和和隐蔽的目的，这种***比普通***后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种***。rootkit***能力极强，对系统的危害很大，它通过一套工具来建立后门和隐藏行迹，从而让***者保住权限，以使它在任何时候都可以使用root权限登录到系统。二、rootkit后门检测工具RKHun
分类：
系统相关 时间：
2018-10-25 19:30:37
阅读次数：
601
1.安装chkrootkityum-yinstallgccgcc-c++makemkdir/mytoolscd/mytools/wgetftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gztar-zxfchkrootkit.tar.gzcdchkrootkit-0.52/makesense错误：[root@localhostchkrootki
分类：
其他好文 时间：
2018-09-24 13:50:02
阅读次数：
219
