2021年3月5日
linux进程隐藏手段及对抗方法
摘要： 1.命令替换 实现方法 替换系统中常见的进程查看工具（比如ps、top、lsof）的二进制程序 对抗方法 使用stat命令查看文件状态并且使用md5sum命令查看文件hash，从干净的系统上拷贝这些工具的备份至当前系统，对比hash是否一致，不一致，则说明被替换了。 注：需要在bin目录下执行。 2 阅读全文
posted @ 2021-03-05 20:19 bamb00 阅读(1383) 评论(0) 推荐(0) 编辑