Rootkit隐藏进程和端口检测

发布时间：2019-03-29 07:06:54 所属栏目：建站来源：zhouqiao

导读：副标题#e# 一、引言 Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。例如：inetd或者login，为攻击者提供后门;隐藏攻击者的目录和进

1. tcp隐藏端口检测

从1到65535遍历端口
创建一个基于tcp协议SOCK_STREAM的socket
通过bind返回值和错误码探测端口状态
如果被占用，通过listen 错误码是EADDRINUSE确定端口占用
通过ss或netstat命令过滤tcp协议，查看端口情况
对比差异，确认该端口为隐藏端口

socketsocket_desc=socket(AF_INET,SOCK_STREAM,0); 
bind(socket_desc,(struct sockaddr *)&address,sizeof(address)); 
listen(socket_desc,1); 
if(EADDRINUSE == errno) { 
    checkoneport(i, tcpcommand, TCP); 
}

2. udp隐藏端口检测

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

2/4

首页

尾页