首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何使用DDexecLinux上隐蔽运行二进制文件

关于DDexec DDexec是一种能够Linux上使用无文件技术和隐秘技术运行二进制文件的方法,它可以使用dd工具来将Shell替换为其他进程。...众所周知,Linux上运行一个程序,则这个程序必须以一个文件的形式存在,而且必须能够通过文件系统层次结构并以某种方式访问到它,这也是execve()的工作机制。...这种机制不仅使得我们可以轻松控制Linux系统中运行的内容,而且还可以轻松检测到安全威胁或攻击者植入的恶意程序,甚至还可以阻止攻击者尝试执行他们的任何工具,比如说不允许未经授权的用户将可执行文件放在任何地方...; 3、使用lseek()来对文件进行查询,Shell的帮助下,我们可以使用dd工具轻松实现; 工具下载 广大研究人员可以使用下列命令将该项目源码克隆至本地: git clone https://...下面给出的是一个使用样例: base64 -w0 /bin/ls | bash ddexec.sh /bin/ls -lA 项目中还提供了一个ddsc.sh脚本,该脚本允许我们直接运行二进制代码,下面给出的是一段

3.3K20

Linux如何添加自启动文件(添加在哪里

文件启动顺序 /etc/inittab > /etc/init.d/rcS 首先根文件系统会启动/etc/inittab,然后会启动 /etc/init.d/rcS这个文件,这个顺序各个版本中基本都是保持不变的...那我们在哪里增加自己的程序呢,可以/etc/init.d/rcS这里增加,也可以 /etc/rcS.d文件夹里增加。...添加文件 有rc.local这个文件 经常可以看到有些介绍让把自启动应用程序放入rc.local这个文件的,这个文件通常是最后启动的,一般/etc/rcS.d这个文件里(链接文件)。...S999rc.local,S是指start,999是循环的时候最后执行。放入这几个文件夹是是因为不用考虑程序执行的是哪个文件夹(执行哪个文件夹是runlevel决定的),比较方便。...这样之后rc.local就会自动最后执行,以后想加文件只改动rc.local这个文件就可以了。

14.8K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux中新建文件

    命令行输入vi   filename就创建了一个叫filename的文件了,如果存在就打开了。     ...新建一个文本文件         vi   NewFilename      编辑一个已有的文件       vi   Filename      保存一个编辑             vi里...,按   Esc          键入   :w   filename           (冒号是需要键入的)      Linux不区分文本和二进制的,也不需要   .txt     ...  如果只是想建立一个文件       touch   NewFilename      就可以看见文件出现在目录里了。 ...vi   filename然后按i键进入编辑状态,编辑完按退出键esc后按住shift+Z两次,就这样退出保存,假如文件不处在它就自动建立这个文件

    5.3K80

    Alpine linux容器中运行go的二进制文件

    环境 docker version:1.10.3 alpine linux version:3.8 问题 将golang编译的二进制文件 opena 拷贝到容器的 /usr1 下面,执行显示: /usr1.../opena help sh: /usr1/opena: not found 查看下依赖库: ldd /usr1/opena /lib64/ld-linux-x86-64.so.2 (0x7fdd15cd0000...) libpthread.so.0 => /lib64/ld-linux-x86-64.so.2 (0x7fdd15cd0000) libc.so.6 => /lib64/ld-linux-x86...0x7fdd15cd0000) 但是alpine没有对应的依赖库 解决方案 看到一个贴子,某高人给出方案: mkdir /lib64 ln -s /lib/libc.musl-x86_64.so.1 /lib64/ld-linux-x86...alpine这个5M的镜像也能满足go二进制文件的运行环境!~ 题外话 对于用alpine作为go的编译环境同样存在上述问题,同样用相同方法可以解决。

    5.1K50

    Linux 中实时监控日志文件

    当你在你的 Linux 桌面、服务器或任何应用中遇到问题时,你会首先查看各自的日志文件。日志文件通常是来自应用的文本和信息流,上面有一个时间戳。它可以帮助你缩小具体的实例,并帮助你找到任何问题的原因。...实时监控 Linux 日志文件 使用 tail 命令 使用 tail 命令是实时跟踪日志文件的最基本方法。特别是,如果你所在的服务器只有一个终端,没有 GUI。这是很有帮助的。...使用 lnav(日志文件浏览器) lnav Running lnav 是一个很好的工具,你可以用它来通过彩色编码的信息以更有条理的方式监控日志文件 Linux 系统中,它不是默认安装的。...使用 lnav,你可以通过 SQL 查询日志文件,以及其他很酷的功能,你可以它的 官方网站 上了解。...关于 systemd 的 journalctl 说明 今天所有的现代 Linux 发行版大多使用 systemd。systemd 提供了运行 Linux 操作系统的基本框架和组件。

    2.6K40

    Rdfind - Linux中查找重复文件

    背景 前段时间遇到一个问题,服务器下面一个文件夹下面的图片越来越多,由原来的5G,达到了现在的94G,其中这个文件夹下面有好多重复的图片,文件多了之后造成图片备份困难,图片迁移困难,浪费了大量的空间和IO...本文中将介绍rdfind命令工具linux中查找和删除重复的文件,使用之前请先在测试环境跑通并对测试环境进行严格的测试,测试通过之后再在生产环境进行操作,以免造成重要文件的丢失,数据是无价的。...Rdfind来自冗余数据查找,用于多个目录或者多个文件中查找重复的文件,它使用校对和并根据文件查找重复项不仅包含名称。 Rdfind使用算法对文件进行分类,并检测那些是重复文件,那些是文件副本。...你可以 results.txt 文件中看到可能是重复文件的名字。 通过检查 results.txt 文件,你可以很容易的找到那些重复文件。如果愿意你可以手动的删除它们。...删除重复文件,就运行: [root@ds Image]# rdfind -deleteduplicates true /Image [root@ds Image]# 如果你不想忽略空文件,并且和所哟重复文件一起删除

    5.2K60

    应用数据文件存放哪里

    系统学习Windows客户端开发 应用运行过程中产生的数据文件(如日志文件、配置文件),应该存放在哪个目录呢?存放在应用安装的目录内?...不建议,安装目录一般是C:\Program Files\目录下,如果运行的用户不是管理员用户,应用安装目录是只读,无法写文件。...路径中Administrator是登录系统时的用户,说明这个路径跟登录系统的用户有关,如果登录的系统用户变化了,这个路径也会跟着变化,所以如果存储的应用数据文件不是只针对该登录用户,就不能存放在该目录下...路径中Administrator是登录系统时的用户,该路径与用户有关,所以如果存储的应用数据文件不是只针对该登录用户,就不能存放在该目录下。...PROGRAMDATA是一个环境变量,我机器上是C:\ProgramData,资源管理器输入%PROGRAMDATA%可以直接打开该目录。

    5.1K20

    读写二进制文件

    知道了如何读写文本文件要读写二进制文件也就很简单了,下面的代码实现了复制图片文件的功能。...jpg', 'wb') as fs2: fs2.write(data) except FileNotFoundError as e: print('指定的文件无法打开...except IOError as e: print('读写文件时出现错误.') print('程序执行结束.')...if __name__ == '__main__': main() 读写JSON文件 通过上面的讲解,我们已经知道如何将文本数据和二进制数据保存到文件中,那么这里还有一个问题,如果希望把一个列表或者一个字典中的数据保存到文件中又该怎么做呢...自由的百科全书维基百科上对这两个概念是这样解释的:“序列化(serialization)计算机科学的数据处理中,是指将数据结构或对象状态转换为可以存储或传输的形式,这样需要的时候能够恢复到原先的状态

    2.7K10
    领券