系统相关
首页 > 系统相关> > linux rootkit 新型 HORSE PILL 简介

linux rootkit 新型 HORSE PILL 简介

作者:互联网

资料

ppt:https://www.blackhat.com/docs/us-16/materials/us-16-Leibowitz-Horse-Pill-A-New-Type-Of-Linux-Rootkit.pdf

github:https://github.com/r00tkillah/HORSEPILL

介绍

先看一下linux启动过程,网上抄来的一张图

问题就在ramdisk启动init进程的时候,插入恶意代码

原本ramdisk的运行逻辑应该是这样,加载驱动,挂载根文件系统,然后去启动根文件系统的init进程:

在这个逻辑之上,让init进程运行在新建的容器之内,逻辑成为这样

这样,在容器内的进程就看不到主机系统了

 

 

标签:ramdisk,HORSE,github,init,rootkit,https,linux,进程
来源: https://blog.csdn.net/whatday/article/details/112249496