[安全研究]
Symbiote: 几乎不可能被检测到的 Linux Rootkit 深度分析
分析 Symbiote 如何用 LD_PRELOAD 藏进进程和流量，并留下 PAM 后门。
阅读分析 Symbiote 如何用 LD_PRELOAD 藏进进程和流量，并留下 PAM 后门。
阅读
Daxin 是一个高度复杂的 Rootkit 后门，具有精巧、隐蔽的命令与控制（C&C）功能。它使远程攻击者能够与未直接连接到互联网的安全设备进行通信，允许攻击者深入渗透目标网络并
阅读
暗云样本分析：补丁后的驱动人生服务改写 MBR，引导期挂钩 ZwCreateSection，再保护磁盘并下发后续模块。
阅读