linux

我所了解的渗透测试——Linux后门类型

在一次渗透中，成功获取某目标几台比较重要的机器，当时只想着获取脱库，结果动静太大被发现了，之前渗透并没太在意Linux维持权限，经过此次事后从Google找各种资料，一款满意的rootkit都没有。

mx7krshell
2018-08-13 15:38:29 稿费：

+ 400

100151次阅读 8

Linux交换区的数据挖掘和预防

我曾经研究过Linux和Windows中RAM中的敏感数据，有一天我产生了“swap区有什么呢？在那里又能找到什么呢？”的疑问。

打鱼小哥
2018-08-04 14:00:39 稿费：

+ 120

124191次阅读

Jenkins 任意文件读取漏洞分析

云鼎实验室

腾讯安全云鼎实验室安全研究人员对该漏洞进行分析发现，利用这个漏洞，攻击者可以读取 Windows 服务器上的任意文件，对于 Linux，在特定条件下也可以进行文件读取。

云鼎实验室

2018-07-27 13:00:13

171759次阅读

setUID程序中的继承文件句柄利用

在这篇文章中，我们将研究渗透和安全工作者在setUID程序中发现的许多安全问题之一。对于子进程来说，继承父进程中打开的文件句柄是相当常见的（虽然有避免这种情况的方法）。

秋真平
2018-07-03 16:00:35 稿费：

+ 180

4698次阅读

linux_ptmalloc下malloc()的过程：有 ptmalloc 源码

本文将尽量详细地给出 ptmalloc 下调用 malloc() 进行内存分配的实现过程。

byzero
2018-07-02 17:00:07 稿费：

+ 300

5376次阅读 1

使用 Ptrace 拦截和模拟 Linux 系统调用

ptrace(2)系统调用通常与调试有关。它是本地调试器监视类Unix系统上的调试器的主要机制。这也是实现strace系统调用跟踪的常用方法。

秋真平
2018-06-28 17:00:21 稿费：

+ 180

5392次阅读

安全研究 | Linux 遭入侵，挖矿进程被隐藏案例分析

云鼎实验室发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活，今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。

云鼎实验室

2018-06-26 10:57:21

6382次阅读

利用定时任务（Cron jobs）进行Linux特权升级

在本文中，我们将学习“通过利用Cron jobs实现特权升级”，以获得远程主机的root访问权限，并研究一个糟糕的Cron Job实施如何导致特权升级。

圆圈
2018-06-25 17:00:27 稿费：

+ 140

6006次阅读

使用Cronjobs进行Linux权限提升

在本文中，我们将学习“利用CronJobs进行权限提升”以获得远程主机的根访问权限，并且还将研究一种糟糕的cron job实现是如何导致权限提升的。

秋真平
2018-06-22 13:30:53 稿费：

+ 160

7274次阅读 2

利用 PATH 环境变量进行 Linux 提权

PATH环境变量

在本文中，我们将学习各种操纵$ PATH变量的方法来获取远程主机的root访问权限，以及在CTF挑战中通过生成$PATH漏洞导致提权的技术。

youyu岁月
2018-06-06 11:03:37 稿费：

+ 160

8028次阅读 16