简介 Reptile是github上一个很火的linux lkm rootkit，最近学习了一些linux rootkit的内容，在这里记录一下。 主要是分析reptile的实现 Reptile的使用 安装命令： 然后执行下面的命令 接着就可以看 ...

Rootkit的作用是：隐藏信息 rootkit一般和后门backdoor配合着使用，一前一后 通常，攻击者通过远程攻击获得root访问权限（譬如密码猜测、破解、缓冲区溢出、0-day漏洞），然后安装后门，便于之后回访，安装rootkit，隐藏踪迹，收集信息，便于长期回访以及获得对其他系统 ...

　　Rootkit 是一种特殊类型的 malware（恶意软件）。 　　Rootkit 之所以特殊是因为您不知道它们在做什么事情。Rootkit 基本上是无法检测到的，而且几乎不能删除它们。 　　虽然检测工具在不断增多，但是恶意软件的开发者也在不断寻找新的途径来掩盖他们的踪迹 ...

目录 1. 学习Rootkit需要了解的基础知识 0x1: 什么是rootkit rootkit是允许某人控制操作系统的特定方面而不暴露他或她的踪迹的一组代码。从根本上说来，用户无法察觉这种特性构成了rootkit。rootkit会想尽办法去隐藏自己的网络、进程、I/O ...

目录 1. 引言 This paper attempts to analyze the characteristics from the attacker's point of view about the currentopen source rootkit key ...

@ 目录 简介 linux虚拟文件系统VFS rootkit的功能 隐藏文件 基本方法 高级方法 系统调用流程 hook sys_getdents sys_getdents的调用树 最底层的方法 ...

## 项目地址 https://github.com/f0rb1dd3n/Reptile ## 安装 ## 卸载 这里来说明一下，安装和卸载都是在渗透目标机器上进行的，需要交互式 ...

catalog 1. BIOS简介 BIOS("Basic Input Output System 基本输入输出系统)，它是一组固化到计算机内主板上一个ROM芯片上的程序，它保 ...