Linux Firewall 3 Netfilter模块的匹配方式与处理方法
本章我们来学习如何使用不同模块提供的匹配方式(Matches)和处理方法(Targets)，达到进一步的封包筛选目的…
Read more
Linux Rootkit 实验 | 0004 另外几种系统调用挂钩技术
在2.6及以后版本的内核中，sys_call_table不再作为导出符号，这意味着我们必须自己获取它的地址…
Read more
Linux Rootkit 实验 | 00025 Rootkit 基本功能实现x隐藏内核模块
由于这是本次实验的最后一节,最后我们将把 rootkit 的基本功能（00020到00025）集合起来，做 All In One 集成展示…
Read more
Linux Rootkit 实验 | 00024 Rootkit 基本功能实现x隐藏端口
从内核源码中看到的seq_file让我学会了一种用 C 表达面向对象的编程技巧（这代码，太美了）…
Read more
Linux Rootkit 实验 | 00023 Rootkit 基本功能实现x隐藏进程
一种可以借鉴的改进思路是：新设定一个信号，模块运行时，我们给哪个进程发该信号，那个进程就被隐藏起来…
Read more
