#
進程注入后門工具Cymothoa Cymothoa是一款隱秘的后門工具。它通過向目標主機活躍的進程注入惡意代碼，從而獲取和原進程相同的權限。該工具最大的優點就是不創建新的進程，不容易
引言：相對于Windows，Linux操作系統的密碼較難獲取。不過很多Linux服務器配置了OpenSSH服務，在獲取root權限的情況下，可以通過修改或者更新OpenSSH代碼等方法，截取
作者：Hcamael@知道創宇404實驗室 時間：2019年9月26日 背景介紹 2019/09/20，一則杭州警方通報打擊涉網違法犯罪專項行動戰果的新聞出現在我的朋友圈，其中通報了警方發現PhpS
收到阿里云的短信提醒說是網站存在后門，webshell惡意通信行為，緊急的安全情況，我第一時間登錄阿里云查看詳情，點開云盾動態感知，查看了網站木馬的詳細路徑以及webshell的特征，網站從來沒有出
在php中 存在回調函數參數的函數，都有可能作為后門比如array_map , array_filter 這類數組操作的回調函數，但是在安全狗下會被殺掉但是uasort 這類函數不會被殺掉。php5.
Linux SSH后門 可以讓root賬號有兩個密碼，不影響管理員正常登陸。 在includes.h 里面 修改密碼，然后編譯 安裝. unzip sshd.zip&nb
代碼解密：https://malwaredecoder.com/result/fc0d676e44b62985879f8f61a598df7a 一段后門代碼：
利用telnet命令連接目標主機的1524端口，直接獲取root權限。Ingreslock后門程序監聽在1524端口，連接到1524端口就可以直接獲得root權限, 經常被用于***一個暴露的服務器。
現在依然還有很多教學視頻、資料是使用之前的kali版本。隨著更新有些命令是不適應最新的kali的。（也是掉過坑的人）msfvenom集成了msfpayload和msfencode，2015年之后移除了
