#
进程注入后门工具Cymothoa Cymothoa是一款隐秘的后门工具。它通过向目标主机活跃的进程注入恶意代码，从而获取和原进程相同的权限。该工具最大的优点就是不创建新的进程，不容易
引言：相对于Windows，Linux操作系统的密码较难获取。不过很多Linux服务器配置了OpenSSH服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取
作者：Hcamael@知道创宇404实验室 时间：2019年9月26日 背景介绍 2019/09/20，一则杭州警方通报打击涉网违法犯罪专项行动战果的新闻出现在我的朋友圈，其中通报了警方发现PhpS
收到阿里云的短信提醒说是网站存在后门，webshell恶意通信行为，紧急的安全情况，我第一时间登录阿里云查看详情，点开云盾动态感知，查看了网站木马的详细路径以及webshell的特征，网站从来没有出
在php中 存在回调函数参数的函数，都有可能作为后门比如array_map , array_filter 这类数组操作的回调函数，但是在安全狗下会被杀掉但是uasort 这类函数不会被杀掉。php5.
Linux SSH后门 可以让root账号有两个密码，不影响管理员正常登陆。 在includes.h 里面 修改密码，然后编译 安装. unzip sshd.zip&nb
代码解密：https://malwaredecoder.com/result/fc0d676e44b62985879f8f61a598df7a 一段后门代码：
利用telnet命令连接目标主机的1524端口，直接获取root权限。Ingreslock后门程序监听在1524端口，连接到1524端口就可以直接获得root权限, 经常被用于***一个暴露的服务器。
现在依然还有很多教学视频、资料是使用之前的kali版本。随着更新有些命令是不适应最新的kali的。（也是掉过坑的人）msfvenom集成了msfpayload和msfencode，2015年之后移除了
