Linux内核运行时保护(LKRG)是一个可加载的内核模块，它对Linux内核执行运行时完整性检查，并检测针对内核的安全漏洞攻击。尽管这一概念存在争议，LKRG试图对正在运行的Linux内核(完整性检查)或正在运行的进程的凭据(例如用户ID)进行事后检测，并希望能够及时响应这些修改(利用漏洞检测)。对于进程凭据，LKRG试图检测攻击并在内核根据未经授权的凭据授予进程访问权限(例如打开文件)之前采取行动。
浏览 0提问于2019-02-20得票数 1
回答已采纳
1回答
根据排除或显示未运行Linux内核的漏洞.：Linux发行版支持多个内核版本的并行安装。那么，我是否真的需要关注为旧安装的内核发现的漏洞(实际上，这些漏洞并不用于引导系统)？有风险吗？
浏览 0提问于2021-01-22得票数 1
回答已采纳
# include <stdio .h>
setuid ( geteuid ());}
如何使用Shell休克漏洞来获取上述程序的根控制台
浏览 0提问于2015-11-18得票数 -2
我知道这个漏洞有点老，但仍然是一个重要的漏洞。今天，我偶然发现一台装有Windows 7的电脑没有应用更新，我想知道是否还有更多的更新。原始利用这里。
这是microsoft页面，其中包含发布的修补程序和漏洞这里的信息。
浏览 0提问于2019-08-08得票数 1
我想学习如何检测和编写Android操作系统的漏洞。我对Linux有点熟悉，对ruby和python脚本有一定的了解。我已经学会了如何为基本缓冲区溢出和SEH编写漏洞。
浏览 0提问于2013-08-03得票数 0
有很多关于贝类攻击漏洞的帖子。我能很详细地理解这个漏洞。
然而，我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它？
浏览 0提问于2015-01-14得票数 1
最近发现的ShockShell漏洞会影响许多Linux和Mac系统，因为它们使用的是易受攻击的BASH。
我如何知道我是否容易受到这一攻击，以及如何保护自己不受攻击？
浏览 0提问于2014-09-25得票数 1
1回答
扫描SMBGhost漏洞
、、、、
我是一名大学生，目前正试图演示如何利用Windows10上的SMBGhost漏洞(版本:1903年，版本号: 18362.356)。我需要提供证据证明这个漏洞的存在。但是，在我的Kali Linux环境中使用Nessus (Community )时。该漏洞未被检测到，但是当在github上使用SMBGhost扫描仪时，它表示我的Windows 10主机易受攻击。请让我知道如何配置我的Nessus以显示SMBGhost漏洞的存在。
我已经附上了我目前的结果从Nessus和Windows 1
浏览 0提问于2022-04-15得票数 0
我无法在Debian6.0(压缩)服务器上更新Bash以消除已发现的漏洞：GNU bash, version 4.1.5(1)-release (x86_64-pc-linux-gnu)
apt-get install bashbash is already the newest version.
0 upgraded, 0 newly insta
浏览 0提问于2014-09-25得票数 9
回答已采纳
以下.bash_history文件在远程服务器上可用：- /.bash_history注意，此文件已被标记，因为您已将扫描设置为“Paranoid”。未检查检测到的文件的内容，以查看它是否包含任何常见的Linux命令，您可能希望在典型的.bash_history文件中看到这些命令。- /cgi-bin/.bash_history注意，此文件被标记是因为您已将扫描设置为“Paranoid”。未检查检测到的文件的内容，以查看它是否包含任何常见的
浏览 129提问于2021-11-04得票数 1
我希望在每次运行脏牛漏洞时设置一个电子邮件警报，作为每次运行代码时触发的一种警报或触发器，但我不知道如何运行。我在Ubuntu14.04上运行它，因为它是一个易受攻击的系统。
任何帮助都将不胜感激。
浏览 0提问于2019-04-16得票数 0
场景是这样的:用户被要求生成脚本文件：此脚本文件可能仅使用bash功能，因此我们已检测到正在运行的shell是否为bash。对于其他与bash具有相同语法的shell，例如sh、zsh、ksh，我想报告一个警告。
在Linux、Cygwin、OS中检测当前shell最可靠的方法是什么？我知道的是$BASH，但我想知道它失败的可能性有多大。
浏览 2提问于2010-07-08得票数 14
回答已采纳
有 的内存分析解决方案，但他们似乎专注于32位或Linux解决方案。Windows上的64位Python 2.7应该使用什么？初步调查表明，该问题与C库有关。我特别感兴趣的是帮助检测C库漏洞的工具，或者在Python / OpenCV / PIL中查找漏洞的经验。
浏览 1提问于2011-04-23得票数 3
回答已采纳
4回答
假设Network /IDS可以检测到漏洞，但是应用服务器本身仍然容易受到该漏洞的攻击。
如果我修改了利用的代码，是否还有IPS/IDS仍然会检测到这种攻击？
浏览 0提问于2012-07-23得票数 2
回答已采纳
我正在linux中创建bash脚本，有没有一种方法可以检测计算机上是否安装了subversion？
我想要检测它是否已经安装，如果它没有提示用户安装它，我可以提示用户，但我无法检测程序是否已安装。
浏览 1提问于2014-07-31得票数 1
回答已采纳
该应用程序现在正在移动到基于Linux的Azure应用程序服务。
Linux应用程序服务是否有用于扫描恶意软件的等价物？
浏览 4提问于2021-09-16得票数 0
我已经在Metasploit中添加了OpenSSH 7.2p2 - Username Enumeration漏洞，这是一个python漏洞。但在此之后，它并没有发现利用我尝试的每一种方式。我已经将它放在/.msf4/modules/exploits/linux/remote目录下，并使其可执行。然后运行命令updatedb。在我本地放置的利用程序数据库中，它位于exploits/linux/remote目录下。
在添加之前，Metasploit有1822
浏览 0提问于2018-10-30得票数 4
回答已采纳
1回答
此外，该漏洞在较低级别上是如何工作的？$ env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echotest"vulnerable
bash: BASH_FUNC_x(): line 0: syntax error near unexpected token`
浏览 0提问于2014-10-02得票数 2
可能重复: 堆栈溢出-击败金丝雀，ASLR，DEP，NX sudo bash -c "echo 0 > /proc/sys/kernel/randomize_va_space"
但是，由于我没有普通的用户特权，这个命令无法工作。有人编写了漏洞以获得根访问，但该漏洞提供了以下错误消息："11754: 5 (255) tcsetat
浏览 0提问于2012-09-23得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
