SysAdmin, Dev-Ops, VMware and Cloud
En el post Creación de sólo lectura entrada proc en las versiones del núcleo por encima de 3,10 vimos cómo crear una entrada proc lectura en la versión del núcleo 3.10 y por encima. En la continuación de la misma…
Leer más
escritura moderna Linux Rootkits 201 – VFS Tyler Borland (TurboBorland) destruir y reconstruir En la última parte nos fijamos en la llamada al sistema de enganche y cómo podemos aprovechar eso para ocultar archivos en el sistema. Por supuesto, hay…
Leer más
modernos Linux Rootkits 301 – Sin pasar por la seguridad modules_disabled Tyler Borland (TurboBorland) Omisión Módulo Cargando Restricción Ahora que el esqueleto rootkit está terminado, ¿qué sucede si el sistema emplea la seguridad para desactivar la carga de nuevos módulos…
Leer más