安全客 - 安全资讯平台

linux

Linux 内核安全机制总结

linux

Kernel

安全机制

之前面试被问到了内核安全机制的相关问题，但是没有很好的回答出来，所以在此以学习的目的总结这方面的知识。欢迎各位师傅一起交流讨论。

hurricane618
2021-04-28 10:00:33

179801次阅读

linux

azazel linux下基于预加载的注入——文件隐藏篇

linux

预加载

azazel是一个在liunx平台下进行动态注入的项目。

helon
2021-04-22 15:30:33

129079次阅读

openssh 源码分析权限维持

在渗透过程中我们拿下一台主机，往往需要一些权限维持后门手段，一般留后门手段如：增加超级用户、PROMPT_COMMAND变量、放置后门程序等等这些方法往往比较容易被发现。

Rsysm
2021-04-22 10:00:14

135052次阅读

linux

linux内核（5.4.81）——KASAN

linux

Kernel

源码分析

KASAN是内核用于动态检测内存错误的工具。

povcfe
2021-04-15 10:30:08

77215次阅读

linux

linux从开机开始分析之内存随机化实现

linux

上一部分我们进入内核启动进程的最后阶段,但是跳过了一些重要的部分。

helon
2021-03-29 10:00:34

129208次阅读

linux

【315折扣季】安全牛课堂网安课程购真、购省、购放心

linux

Python

课程

诚信315，正版钜惠，购真、购省、购放心。

安全牛课堂
2021-03-16 18:28:37

10574次阅读

linux

Linux从开机开始的分析（5）解压内核

linux

接下来开始进行内核的解压系列,上一部分完成了对64-bit的转换,下面我们将看到内核解压之前的准备工作,重定位,以及解压流程本身。

helon
2021-03-11 16:30:08

219432次阅读

linux

Linux内核漏洞利用技术：覆写modprobe_path

不过，在我的研究过程中，没有看到能够清晰解释该技术的文章，因此我决定写这篇文章来做详细分析。这个技术本身一点都不复杂，我甚至可以说，它比我之前文章所展现的技术要简单得多。为了在本文中进行演示，我会使用hxpCTF 2020的kernel-rop挑战作为示例，我发现这个题目非常适合用于演示。

P!chu
2021-03-03 16:30:29

130125次阅读

linux

Linux从开机开始的分析（4）：转入64位模式

linux

内核启动程序第四阶段,我们将看到在保护模式下进行的每一步,例如,检查cpu是否支持长模式和sse.初始化页表,在最后将cpu转换为长模式处理。

helon
2021-02-26 16:30:45

217959次阅读

漏洞分析

0day！ZDI-20-1440：eBPF越界读写漏洞分析与利用（附PoC）

漏洞分析

linux

ebpf

2020年4月份，ZDI收到一个Linux 内核eBPF模块越界读写漏洞的披露，编号为ZDI-20-1440，影响版本Linux 内核版本4.9~4.13，在Debian 9上应用相关版本的内核。根据ZDI 120天的漏洞披露原则，产商并未给出回应，所以此漏洞现未有相关漏洞补丁，以0day状态被披露。

DDyy
2021-01-21 16:30:43

268921次阅读 3