安全客 - 安全资讯平台

linux

Linux系统systemd-journald服务本地提权漏洞分析预警

linux

系统安全

systemd

Qualys安全公司在systemd-journald中发现了3个漏洞：CVE-2018-16864、CVE-2018-16865：内存破坏；CVE-2018-16866：信息泄露（越界读）。

360CERT

2019-01-16 16:57:39

30720次阅读

Linux系统内存执行ELF的多种方式

无文件（fileless）恶意软件攻击现在已经越来越流行，这一点并不奇怪，因为这种技术通常不会留下蛛丝马迹。本文的重点不是介绍如何在Windows RAM中执行程序，我们的目标是GNU/Linux。

興趣使然的小胃

2018-12-28 11:35:48 稿费：

+ 200

51039次阅读

linux

Linux 进程感染：Part 1

linux

系统安全

在本文中，我们将详细介绍一种基于进程树而不是常规的基于文件系统存储的持久性机制。

yimeng
2018-12-27 14:30:12 稿费：

+ 200

46145次阅读

Linux pwn从入门到熟练（二）

上回说到，如何利用程序中system函数以及bin/sh字符串来进行pwn。这里我们会介绍，如何在栈可执行而system函数以及参数没有的情况下，如何自己布置payload进行pwn。

desword

2018-12-24 14:30:11 稿费：

+ 300

67436次阅读 10

linux

Linux Userland内存代码注入实践

linux

代码注入

系统安全

在最近几年，已经有许多研究人员分析过如何在不落盘的情况下，将代码注入Windows操作系统中（参考[1], [2], [3], [4], [5]及其他资料）。关于*NIX系统（特别是Linux）也有许多研究成果。

興趣使然的小胃

2018-12-19 14:30:43 稿费：

+ 200

45180次阅读

linux

Linux PWN从入门到熟练

linux

Pwn

本文主要通过练习题的方式讲述如何寻找gadgets，如何利用现有的工具来加速自己的pwn的效率。Gadgets的类型和难度也逐步变化。下面带来手把手教你linux pwn。让你的pwn技术从入门到熟练。练习题的难度逐步加大。

desword

2018-11-18 10:00:06 稿费：

+ 300

143074次阅读 9

安全报告

Linux系统在互联网中面临的安全威胁分析报告

安恒信息安全数据大脑团队通过长期监控全球互联网的各类服务端口发现：全球已有超过5000万的Linux主机暴露SSH端口，其中美国与中国的暴露数量最多，而这些服务器将会面临严峻的网络攻击，如端口扫描、口令爆破、漏洞扫描等。

安恒风暴中心
2018-11-06 15:30:38

97909次阅读 4

漏洞预警

漏洞预警 | CVE-2018-14665 X.Org提权漏洞

CVE-2018-14665：X.Org X服务器中验证命令行参数时出现问题，将导致任意文件覆盖，攻击者可利用这个漏洞特性实现提权（攻击者用户安装且可使用X.Org）。

安全客

2018-10-26 16:48:40

107383次阅读 1

linux

Linux运维安全之PAM安全策略实施

linux

PAM

可插拔认证模块是一套共享库，用来对应用程序或服务的使用进行认证授权以及提供其他安全服务。起初由Sun公司为Solaris系统开发，后来，很多操作系统都实现了对它的支持，Red hat 5.0后的发行版在默认基础安装包中都包括了PAM。

安胜ANSCEN

2018-09-29 18:30:02

69993次阅读

linux

聊一聊Linux下进程隐藏的常见手法及侦测手段

进程隐藏是恶意软件隐藏自身痕迹逃避系统管理人员发现的常用伎俩之一，当然，安全防护人员有时候也会使用到，比如隐藏蜜罐中的监控进程而不被入侵者觉察等。

ForrestX386
2018-09-28 14:45:35 稿费：

+ 300

105410次阅读