2022年
-
编辑 删除
Linux | 无文件攻击利用分析
无文件攻击（Fileless attack）是一种不向磁盘写入可执行文件的攻击方式。由于没有文件落地，难以被
-
编辑 删除
Linux | 内核线程伪装取证分析
Linux 内核创建了许多线程来帮助完成系统任务。这些线程可以用于调度磁盘 I/O 等。1.内核线程伪装当打
-
编辑 删除
Linux | eBPF技术的Rootkit攻防 （二）
2. BPF在攻防中的应用回顾 BPF 在攻防中的应用BPF 很有趣，因为 BPF 程序具有超越普通程序的能
-
编辑 删除
Linux | 基于eBPF的Rootkit攻防利用（一）
LKM 型 Rootkit，一般编写内核模块加载内核中，挂钩系统调用、虚拟文件系统等，改变内核函数执行流程，
-
编辑 删除
Linux | 利用原生libbpf编写BPF程序
编写eBPF程序，通常通过Cilium、bcc或bpftrace等项目间接使用，这些项目提供eB
-
编辑 删除
Linux | LKM 型 Rootkit 取证浅析
LKM（Loadable Kernel Module）全称可加载内核模块，主要用来扩展Linux的内核功能。
-
编辑 删除
Linux | 虚拟文件系统劫持
Bad programmers worry about the code. Good programmers
-
编辑 删除
Linux | 浅学一下，进程内存取证分析
We don't use the word 'intelligence' with software. We
-
编辑 删除
Linux | 获取sys_call_table地址
最近在搞 Linux Rootkit ，大部分方法获取sys_call_table地址都不适
