通过木马程序rootkit隐蔽行踪-创建root用户都删除不了的木马文件

前沿

实战1: 通过rootkit留后门
1、通过rootkit提权
2、通过rootkit隐藏木马进程号
3、通过rootkit隐藏木马文件

实战2. 创建一个root用户。都删除不了的木马文件

实验环境 ：
服务端 ：63.cn IP 192.168.1.163
客户端：64.cn IP 192.168.1.64

实战1 ： rootkit隐蔽行踪-Linux提权

上传木马 -》获得普通权限-》获得root-》留后 ： rootkit木马隐蔽行踪

1、通过rootkit隐蔽行踪 : 提权，隐蔽进程号，隐藏文件

rootkit ： Linux 木马

LKM ： LKM英文是Loadable Kernel Modules ，翻译过来就是 “可加载内核模块程序”，
这是一种区别于一般应用程序的系统级程序，它主要用于扩展linux的内核功能。

LKM可以动态地加载到内存中，无须重新编译内核。由于LKM具有这样的特点，所以它经常被用于一些设备的驱动程序，例如声卡、网卡、USB驱动等等。

上传rootkit软件

#sz adore-ng-master.zip                 #adore-ng-master是rootkit一种
#unzip adore-ng-master.zip

安装、编译