【运维安全】Linux下rootkit把木马程序的使用

本文详细介绍了如何在Linux系统中利用adore-ng rootkit进行提权操作,包括安装依赖包、加载内核模块、隐藏文件和进程以及提权的演示,适合了解Linux安全和运维的读者。
摘要由CSDN通过智能技术生成

root@gaosh-1 adore]# unzip adore-ng-master.zip

[root@gaosh-1 adore]# ls

adore-ng-master adore-ng-master.zip

[root@gaosh-1 adore]# cd adore-ng-master

[root@gaosh-1 adore-ng-master]#

3. 安装依赖包

[root@gaosh-1 adore-ng-master]# mount /dev/cdrom /mnt

mount: block device /dev/sr0 is write-protected, mounting read-only

[root@gaosh-1 adore-ng-master]#

安装内核模块:

[root@gaosh-1 adore-ng-master]# rpm -ivh /mnt/Packages/kernel-devel-2.6.32-696.el6.x86_64.rpm

安装adore-ng

[root@gaosh-1 adore-ng-master]# ls

adore-ng.c ava.c libinvisible.h Makefile

adore-ng.h libinvisible.c LICENSE README.md

[root@gaosh-1 adore-ng-master]#

[root@gaosh-1 adore-ng-master]# make -j 4

注意这里无需执行make install

我们只需要加载相应的模块即可

[roo

  • 13
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值