network backdoor
-
Exploit Ghost in the Kernel: eBPF ile Linux'ta Görünmez Rootkit Yazmak
Selam dostlar, bugün biraz farklı bi şey denicem. Klasik LKM rootkitleri artık hemen yakalanıyor, o yüzden işleri eBPF tarafına kaydırdım. Kernel 5.8+ sistemlerde tracepoint ve kprobe'ları kullanarak process hiding + network backdoor kurmayı anlatıcam. Hem detection oranı düşük hem de...- Mikail
- Konu
- ebpf edr bypass exploit kernel linux network backdoor process hiding rootkit tracepoint xdp
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler