rootkit
-
Exploit Ghost in the Kernel: eBPF ile Linux'ta Görünmez Rootkit Yazmak
Selam dostlar, bugün biraz farklı bi şey denicem. Klasik LKM rootkitleri artık hemen yakalanıyor, o yüzden işleri eBPF tarafına kaydırdım. Kernel 5.8+ sistemlerde tracepoint ve kprobe'ları kullanarak process hiding + network backdoor kurmayı anlatıcam. Hem detection oranı düşük hem de...- Mikail
- Konu
- ebpf edr bypass exploit kernel linux network backdoor process hiding rootkit tracepoint xdp
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler
-
Exploit eBPF ile sessiz rootkit
Selam, bugün biraz farklı bir şey denedim. Normal LKM yazmak yerine direkt eBPF ile kernel seviyesinde gizli işler çevirmeye çalıştım. Amaç basit: process hiding + syscall hooking ama tracepoint'ler üzerinden, module olarak görünmeden. Asıl kurnazlık şu: normalde bpf_probe_write_user ile...- Mikail
- Konu
- bypass ebpf falco kernel process hiding rootkit stealth syscall hooking tracee tracepoint
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
LD_PRELOAD ile Rootkit Yazmak
Hidden content - for more- ngn
- Konu
- eğitim linux malware rootkit tutorial
- Cevaplar: 17
- Forum: Dokümanlar