通过木马程序rootkit隐蔽行踪-创建root用户都删除不了的木马文件

1-1-1-通过木马程序rootkit隐蔽行踪

1-1-2-创建一个让root用户都删除不了的木马文件

实战1 ：内容 :
1、通过rootkit提权
2、通过rootkit隐藏木马进程号
3、通过rootkit隐藏木马文件
实战2 ：创建一个让root用户，都删除不了的木马文件

实验环境
服务端 ：63 IP :192.168.1.63
客户端 ：64 IP :192.168.1.64

实战1 ： rootkin隐蔽行踪-Linux提权

上传木马-》获得普通权限-》 root -》留后门 ： rootkit木马隐蔽行踪

1、通过rootkit隐蔽行踪 ： 提权，隐蔽进程号，隐蔽文件

rootkit : Linux木马
LKM : LKM 英文是 ： Loadable Kernel Modules ，翻译过来就是 " 可加载内核模块程序"
这是一种区别一般应用程序的系统级程序，它主要用于扩展linux的内核功能。

LKM可以动态地加载到内存中，无须重新编译内核。由于LKM具有这样的特点，所以它经常被用于一些设备的驱动程序，例如声卡，网卡&#x