Операция «Предзагрузка». Создаем userland-руткиты в Linux с помощью LD_PRELOAD

Новости мира ИБ + Xakep RU csai.kz today29.12.2020

Background
share close


Для подписчиковВ никсах существует переменная среды, при указании которой твои библиотеки будут загружаться раньше остальных. А это значит, что появляется возможность подменить системные вызовы. Называется переменная LD_PRELOAD, и в этой статье мы подробно обсудим ее значение в сокрытии (и обнаружении!) руткитов.
Источник: xakep.ru Read More

Written by: csai.kz

Rate it

Previous post

Similar posts

Новости мира ИБ csai.kz / 23.01.2023

Основные типы кибератак и способы борьбы с ними

Существует множество различных киберинцидентов, которые могут представлять угрозу для вашего бизнеса. В этой статье перечислены 7 самых распространенных типов кибератак и способы защиты от них. Источник: Securitylab.RU Read More

Read more trending_flat