Linux — 8-BitQuest

← 全部文章

#Linux

[安全研究]
Symbiote: 几乎不可能被检测到的 Linux Rootkit 深度分析
分析 Symbiote 如何用 LD_PRELOAD 藏进进程和流量，并留下 PAM 后门。
阅读
[威胁情报]
Sandworm 使用 Cyclops Blink 替代 VPNFilter
Sandworm 针对 WatchGuard 等网络设备的 Cyclops Blink 框架：核心模块、文件传输、信息收集、固件持久化和 C2 指令。
阅读