Операция «Предзагрузка». Создаем userland-руткиты в Linux с помощью LD_PRELOAD

Новости мира ИБ + Xakep RU csai.kz today29.12.2020

Background
share close


Для подписчиковВ никсах существует переменная среды, при указании которой твои библиотеки будут загружаться раньше остальных. А это значит, что появляется возможность подменить системные вызовы. Называется переменная LD_PRELOAD, и в этой статье мы подробно обсудим ее значение в сокрытии (и обнаружении!) руткитов.
Источник: xakep.ru Read More

Written by: csai.kz

Rate it

Previous post

Post comments (0)

Leave a reply

Your email address will not be published. Required fields are marked *