转自：https://0x90syntax.wordpress.com/2016/02/21/suterusu-rootkitx86%e4%b8%8earm%e7%9a%84%e5%86%85%e8%81%94%e5%86%85%e6%a0%b8%e5%87%bd%e6%95%b0hooking/ ...
分类：
其他好文 时间：
2017-04-12 04:32:35
阅读次数：
197
rkhunter是专业检测系统是否感染rootkit的一个工具： rkhunter-1.4.2.tar.gz 解压后直接安装： #./installer.sh --layout defualt --install #rkhunter --help #rkhunter -c -c, --check C ...
分类：
其他好文 时间：
2016-12-25 23:06:13
阅读次数：
167
Chkrootkit是一个在本地系统检查rootkit痕迹的工具，它是检查系统二进制文件是否被rootkit病毒修改的一个shell脚本。 （1）centerOS安装chkrootkit 安装gcc编译环境yum install gcc gcc-c++ make -y 安装chkrootkit.ta ...
分类：
其他好文 时间：
2016-12-25 21:08:49
阅读次数：
305
恢复内容开始 rkhunter简介： 中文名叫”Rootkit猎手”, rkhunter是Linux系统平台下的一款开源入侵检测工具，具有非常全面的扫描范围，除了能够检测各种已知的rootkit特征码以外，还支持端口扫描、常用程序文件的变动情况检查。 rkhunter的官方网站位于http://ww ...
分类：
其他好文 时间：
2016-11-21 19:24:37
阅读次数：
229
恶意程序，恶意代码检测 下载：https://pkgs.org/search/rkhunter 安装：rpm -ivh rkunter* Installed: #需要先安装 lsof.x86_64 0:4.82-4.el6 mailx.x86_64 0:12.4-7.el6 检测系统： rkhunt ...
分类：
其他好文 时间：
2016-10-05 17:21:34
阅读次数：
161
恢复内容开始 最近在android上捣鼓了一下linux的内核rootkit，虽然中途遇到了无数坑，至今也没有完全写完，打算先好好啃一段时间linux内核，和理解一下android的linux内核的安全机制再继续写。但还是收获不小，想分享一下学习的一点小心得。 一个完整的内核rootkit大致可分为 ...
分类：
移动开发 时间：
2016-09-20 01:40:13
阅读次数：
596
Linux 系统在IT 系统中的使用越来越多，虽然从某种角度上讲，Linux 要比Win 安全一点，但Linux 下也是有病毒一说，下面是从2013年11期程序员杂志上转载的一篇Linux 被入侵的处理过程，版权归原作者所有。下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过 ...
分类：
系统相关 时间：
2016-09-04 23:48:50
阅读次数：
321
前言rootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到入侵和和隐蔽的目的，这种木马比普通木马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木马。rootkit攻击能力极强，对系统的危害很大，它通过一套工具来建立后门和隐藏行迹，从而..
分类：
系统相关 时间：
2016-07-01 16:29:23
阅读次数：
3386
Linux服务器安全策略一、Linux后门入侵检测工具rootkit主要有两种类型：文件级别和内核级别文件级别：文件被修改，如常用命令，带宽攻击内核级别：像镜像中植入rootkit后门检测工具RKHunter：https://rootkit.nl/projects/rootkit_hunter.htmlhttps://sourceforge.net/projects..
分类：
系统相关 时间：
2016-05-20 06:24:33
阅读次数：
209
GHOST远控是比较有名也比较老的一个远控程序了，原版的ghost远控似乎有一个SSDT HOOK功能的模块，当然已经没有什么用处了。这里在GHOST的基础上添加一些ROOTKIT功能，而且随着x64下PG的发展，这里不打算使用传统的HOOK技术，而是用系统回调机制来实现一些功能，其实这些回调机制也
分类：
其他好文 时间：
2016-03-02 01:38:23
阅读次数：
380
