57、深入剖析文件系统的安全威胁与攻击手段

深入剖析文件系统的安全威胁与攻击手段

1. 初始获取与情报收集

1.1 UNIX系统账户信息获取

在UNIX平台上，默认情况下 /etc/passwd 和 /etc/group 是全局可读的。若攻击者在UNIX系统拥有有效账户，就能查看部分UNIX账户数据库信息，可从 passwd 和 group 文件中收集账户和组成员数据。不过，要盗用特定账户，还需破解 /etc/shadow 中的关联密码。

1.2 攻击策略

• 社会工程学 ：可作为收集账户或权限情报的手段，以实现权限提升。
• 特洛伊登录程序 ：主要用于收集账户情报，以获取系统权限或提升攻击者在系统中的权限。安装此类程序通常需要在操作系统平台中具备广泛的文件系统、进程和对象权限。

2. 文件系统操作与权限提升

2.1 攻击者的文件系统活动

攻击者可通过操纵系统文件系统进行多种权限提升和巩固活动：
- 访问和修改操作系统或应用程序的配置文件（如启动文件、驱动程序、库等）。
- 访问和修改操作系统或应用程序的二进制文件（程序文件）。
- 访问和修改操作系统或应用程序的日志文件。
- 安装设备驱动程序并更新设备驱动程序配置。
- 安装外来可执行文件（特洛伊木马、后门程序、rootkit等）。
- 在系统文件系统