前沿
实战1: 通过rootkit留后门
1、通过rootkit提权
2、通过rootkit隐藏木马进程号
3、通过rootkit隐藏木马文件
实战2. 创建一个root用户。都删除不了的木马文件
实验环境 :
服务端 :63.cn IP 192.168.1.163
客户端:64.cn IP 192.168.1.64
实战1 : rootkit隐蔽行踪-Linux提权
上传木马 -》获得普通权限-》获得root-》留后 : rootkit木马隐蔽行踪
1、通过rootkit隐蔽行踪 : 提权,隐蔽进程号,隐藏文件
rootkit : Linux 木马
LKM : LKM英文是Loadable Kernel Modules ,翻译过来就是 “可加载内核模块程序”,
这是一种区别于一般应用程序的系统级程序,它主要用于扩展linux的内核功能。
LKM可以动态地加载到内存中,无须重新编译内核。由于LKM具有这样的特点,所以它经常被用于一些设备的驱动程序,例如声卡、网卡、USB驱动等等。
上传rootkit软件
#sz adore-ng-master.zip #adore-ng-master是rootkit一种
#unzip adore-ng-master.zip
安装、编译