nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

nysm

nysm 一个隐秘的后渗透容器。 目录 1. 简介 2. 安装 2.1 依赖 2.2 Linux 头文件 2.3 构建 3. 使用 3.1 示例 4. 工作原理 4.1 概述 4.2 隐藏 eBPF 对象 4.3 隐藏 Auditd 日志 4.4 隐藏 PID 4.5 隐藏套接字 5. 局限性 简介 随着基于 eBPF 的攻防工具的流行——从凭证窃取器到能隐藏自身 PID 的 rootkit——一个问题浮现出来： 是否有可能让 eBPF 在自己眼中变得不可见？ 由此，我们创建了 nysm，一个 eBPF 隐秘容器，旨在让攻击工具避开系统管理员的视线，不仅隐藏...