资产识别思考

信安成长日记

已于 2023-01-12 10:43:07 修改

阅读量403

点赞数

CC 4.0 BY-SA版权

分类专栏：安全研发文章标签：系统安全

于 2022-11-29 15:03:57 首次发布

本文链接：https://blog.youkuaiyun.com/SHELLCODE_8BIT/article/details/128098570

安全研发专栏收录该内容

443 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

识别方式

进程名+参数来判定

1.mariadb和Mysql一样都是mysqld，这种场景下是无法识别的

2.如果规则宽泛，有时候会识别到相同的资产

3.有时候会存在下列so库错误

root@ubuntu:/home/test/Desktop# nsenter -m -u -i -n -p -t 218730 /opt/datadog-agent/embedded/bin/trace-agent -version
error: runtime: error auto-setting maxprocs: path "/user.slice/user-1000.slice/user@1000.service/apps.slice/apps-org.gnome.Terminal.slice/vte-spawn-dfa5a6c6-a21b-4e30-98c6-fd07ccbbb155.scope" is not a descendant of mount point root "/docker/29dfd90b547a0d70b53361edffd9b254713195