1.1 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 1.1.1 Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

ddrk(DoDo's Rootkit)是一个Linux结合shv和adore-ng优点的，内核级rootkit 文件列表 netstat #替换系统的netstat，从ssh配置文件中读取端口，并隐藏 rk.ko #adore-ng编译后的内核模块，实现文件，进程隐藏功能 setup #rootkit安装主文件 tty #adore-ng带的ava工具 bin.tgz ---ttymon ---sshd.tgz ---sshd #sshd主程序 ---shdcf2 #sshd配置文件

Rootkit是一种奇特的程序，它具有隐身功能：无论静止时（作为文件存在），还是活动时，（作为进程存在），都不会被察觉。换句话说，这种程序可能一直存在于我们的计算机中，但我们却浑然不知，这一功能正是许多人梦寐以求的——不论是计算机黑客，还是计算机取证人员。黑客可以在入侵后置入Rootkit，秘密地窥探敏感信息，或等待时机，伺机而动；取证人员也可以利用Rootkit实时监控嫌疑人员的不法行为，它不仅能搜集证据，还有利于及时采取行动。而本文的目的，就是同读者一起踏上Windows内核级Rootki

linux 下的rootkit工具 文件列表 netstat #替换系统的netstat，从ssh配置文件中读取端口，并隐藏 rk.ko #adore-ng编译后的内核模块，实现文件，进程隐藏功能 setup #rootkit安装主文件 tty #adore-ng带的ava工具 bin.tgz ---ttymon ---sshd.tgz ---sshd #sshd主程序 ---shdcf2 #sshd配置文件

ddrk，linux安全环境下的一款工具