首页 ›存档› 技术 › 查看内容

BEURK：Linux的用户级预装Rootkit

2018-3-30 13:00 |来自: 互联网 426 0

摘要: 项目地址 https://github.com/unix-thrust/beurk 简介 BEURK是用于GNU / Linux的用户级预装Rootkit，主要关注反调试和防检测。作为用户级rootkit，它给予有限的权限（无论用户基本上如何）与超级用户或根级别root ...

项目地址

BEURK是用于GNU / Linux的用户级预装Rootkit，主要关注反调试和防检测。

作为用户级rootkit，它给予有限的权限（无论用户基本上如何）与超级用户或根级别rootkit。

隐藏攻击者文件和目录实时日志清理（在utmp / wtmp上）防登录检测隐藏并绕过lsof，ps，ldd，netstat分析包含PTY后门客户端

git clone https://github.com/unix-thrust/beurk.gitcd beurk
make

./client.py victim_ip:port # connect with furtive backdoor

依赖关系

以下软件包目前不需要构建BEURK：

libpcap 以避免本地嗅探libpam 为本地PAM启动后门libssl 用于加密后门连接

你会喜欢

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

上一篇：关于Linux进程你所需要知道的一切下一篇：SI-list【中国】水冷服务器高清视频，他怎么不短路？