linux-root-kit

이 프로젝트 소개 이 프로젝트는 Technische Hochschule Deggendorf의 디지털 포렌식Digitale Forensik 과정의 일환으로 개발되었습니다. 다음을 포함하는 전체 포렌식 조사 및 공격 시뮬레이션을 보여줍니다: 악성 PyPI 패키지를 사용한 Python 종속성 혼동 공격 취약한 sudo 버전CVE-2025-32463을 통한 권한 상승 Sliver C2 비콘 배포 커널 모듈 로딩, 시스템 콜 후킹, udev 기반 지속성을 갖춘 커스텀 루트킷 Volatility, NetworkMiner, 수동 리버싱과 ...

USP

USP 기능 이 Go 프로그램은 지정된 페이로드바이너리 또는 스크립트의 실행을 트리거하는 udev 규칙을 만들어 Linux 시스템에 지속성을 설정합니다. 두 가지 트리거 옵션을 제공합니다: USB 지속성: USB 장치가 삽입될 때마다 페이로드가 실행됩니다. 부팅 지속성: /dev/random 장치를 활용하여 시스템 부팅 중에 페이로드가 실행됩니다. 또한 설정된 지속성을 제거하는 정리cleanup 옵션을 제공합니다. 사용법 1. Go 스크립트 컴파일: go build -o usp 2. 루트 권한sudo으로 스크립트 실행: sud...

Metasploit Wrap-up 06/06/25

ThinManager Path Traversal CVE-2023-27855 Arbitrary File Upload Authors: Michael Heinzl and Tenable Type: Auxiliary Pull request: 20138 contributed by h4x-x0r Path: admin/networking/thinmanagertraversalupload AttackerKB reference: CVE-2023-2917 Description: Adds an auxiliary module that targets...

📄 Udev Persistence

This Metasploit module will add a script in /lib/udev/rules.d/ in order to execute a payload written on disk. It will be executed with root privileges every time a network interface other than l0 comes up. This module requires Metasploit: https://metasploit.com/download Current source:...

udev Persistence

This module will add a script in /lib/udev/rules.d/ in order to execute a payload written on disk. It'll be executed with root privileges everytime a network interface other than l0 comes up. Execution is triggered through at command, so it must be installed on the target. Module Options msf use...