2021年2月26日
Linux 命令被劫持了，怎么处理
摘要： 在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整 阅读全文
posted @ 2021-02-26 20:38 Bypass 阅读(1002) 评论(0) 推荐(0) 编辑