1.1 溯源 1.1.1 查看当前登录的用户 w是一个命令行工具，它可以展示当前登录用户信息，并且每个用户正在做什么，它同时展示以下信息：系统已经运行多长时间、当前时间和系统负载。 # w 09:11...

1.1 木马运行原理 生成是木马病原体 通过脚本每隔1分钟自动检测一次，如果木马程序不存在就从病原体复制一份到某个目录，然后执行副本木马，生成一个随机命名的程序，把副本放到系统定时任务计划命令的路径下...

1.1 GScan介绍 GScan是一款为安全应急响应提供便利的工具，自动化监测系统中常见位置，工具运行环境：CentOS (6、7) + python (2.x、3.x)。 工具会自动分析系统日志以...

1.1 Rootkit介绍 Rootkit 是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用...

1.1 实验环境 序号 主机IP 主机系统 主机角色 1 192.168.10.180 Kali 攻击机 2 192.168.10.80 Centos 7.9 64位 被攻击机 1.2 生成木马父进程...

1.1 实验环境 序号 主机IP 主机系统 主机角色 1 192.168.10.180 Kali 攻击机 2 192.168.10.80 Centos 7.9 64位 被攻击机 1.2 模拟木马程序自...