小白必看的【白帽晋升之路】：PAM后门小研究

随着信息化不断发展，信息安全问题日益严重，网络信息安全已是国家安全的重要组成部分。各种安全漏洞层出不穷，更新速度越来越快。雨人网安基地——雨笋教育开辟网络安全技术分享专栏~由学院的各位技术大牛、专家讲师和大家分享最新的技术内容，是不是很期待呢？

首篇是由黄佳院长给大家带来【白帽晋升之路】第一期：PAM后门小研究。

 

0x00

在渗透某目标的过程中，发现目标服务器已被植入后门，具体表现是在/tmp/.p目录下，存在以日期为后缀的pass.txt文件，内容为记录 SSH 登录 IP、用户名和密码。

 

当时想简单做