Операция «Предзагрузка». Создаем userland-руткиты в Linux с помощью LD_PRELOAD

Новости мира ИБ + Xakep RU csai.kz today29.12.2020

Background
share close


Для подписчиковВ никсах существует переменная среды, при указании которой твои библиотеки будут загружаться раньше остальных. А это значит, что появляется возможность подменить системные вызовы. Называется переменная LD_PRELOAD, и в этой статье мы подробно обсудим ее значение в сокрытии (и обнаружении!) руткитов.
Источник: xakep.ru Read More

Written by: csai.kz

Rate it

Previous post