Hawk

Hawk SSH 및 SU 자격 증명을 실시간으로 조용히 가로챕니다 Hawk는 sshd 및 su 프로세스를 모니터링하여 대상 프로세스를 수정하지 않고 ptrace를 통해 메모리에서 비밀번호를 추출합니다. 쓰기 작업 없음. 순수 읽기 전용 자격 증명 수집. 데모 작동 방식 Hawk는 Linux의 /proc 파일시스템을 활용하여 SSH 및 SU 프로세스를 탐지한 다음, ptrace를 사용하여 연결하고 시스템 콜을 가로챕니다. 비밀번호 인증이 발생하면 write 시스템 콜 중에 프로세스 메모리에서 비밀번호를 직접 읽어 들입니다. 이...