RingReaper

RingReaper RingReaper 是一个用于 Linux 的简单后渗透代理，专为需要隐蔽操作、最大限度降低被 EDR 解决方案检测风险的用户而设计。这个项目背后的思路是利用 iouring （Linux 内核中新的异步 I/O 接口），专门用于规避大多数 EDR 倾向于监控甚至挂钩的传统系统调用。 实际上，RingReaper 将 read、write、recv、send、connect 等调用替换为异步 I/O 操作（iouringprep），从而减少暴露于安全产品通常以标准化方式收集的挂钩和事件跟踪。 注意： RingReaper...