Linux

07 Jan 2021

芝麻开门的秘密：Port Knocking

这个idea挺不错的，把端口访问序列当作口令了，如果访问序列复杂度上升，爆破的难度还是挺大的…

Read more

03 Dec 2020

里应外合：借容器root提权

在同时拥有“宿主机上普通用户权限”和“容器内root权限”时如何在宿主机上提权到root权限…

Read more

05 Sep 2020

容器环境相关的内核漏洞缓解技术

漏洞缓解技术能够有效提高漏洞的利用难度，使得即使在漏洞存在且被发现的具体场景下，攻击者也很难或根本不能利用特定漏洞发起攻击…

Read more

21 Dec 2018

iptables学习笔记

要学习防火墙，网络知识必不可少…

Read more

20 Nov 2017

Linux Reverse Shell

反弹shell则指攻击者的机器上监听某端口，靶机主动去连接这个端口并分配给攻击者一个shell…

Read more

15 Jun 2017

Linux Rootkit 实验 | 0004 另外几种系统调用挂钩技术

在2.6及以后版本的内核中，sys_call_table不再作为导出符号，这意味着我们必须自己获取它的地址…

Read more

23 May 2017

Linux Rootkit 实验 | 0003 Rootkit 感染关键内核模块实现持久化

做完实验，我只想说，真正的 hack 建立在对目标的透彻了解上…

Read more

17 May 2017

Head First TCPDUMP

不要死记硬背固定的命令。在理解了基本的参数后，可以根据具体情况自己灵活组合出有效的命令来…

Read more

16 May 2017

Head First Chroot

后来屡次回顾这片短小精悍的文章，因为它为我提供了一种深入探究Linux系统机制的思路…

Read more

11 May 2017

Linux Rootkit 实验 | 00025 Rootkit 基本功能实现x隐藏内核模块

由于这是本次实验的最后一节,最后我们将把 rootkit 的基本功能（00020到00025）集合起来，做 All In One 集成展示…

Read more

11 May 2017

Linux Rootkit 实验 | 00024 Rootkit 基本功能实现x隐藏端口

从内核源码中看到的seq_file让我学会了一种用 C 表达面向对象的编程技巧（这代码，太美了）…

Read more

11 May 2017

Linux Rootkit 实验 | 00023 Rootkit 基本功能实现x隐藏进程

一种可以借鉴的改进思路是：新设定一个信号，模块运行时，我们给哪个进程发该信号，那个进程就被隐藏起来…

Read more

11 May 2017

Linux Rootkit 实验 | 00022 Rootkit 基本功能实现x隐藏文件

我们要了解文件遍历的实现，才能够理解隐藏文件的思路…

Read more

11 May 2017

Linux Rootkit 实验 | 00021 Rootkit 基本功能实现xROOT后门

这个后门参考之前很火的“全志科技”使用的代码…

Read more

11 May 2017

Linux Rootkit 实验 | 00020 Rootkit 基本功能实现x阻止模块加载

控制内核模块的加载，可以从通知链机制开始…

Read more