m0nad/Diamorphine
کاربرد:
این یک رود‌کیت سطح هسته (LKM) برای سیستم‌عامل لینوکس است که به مهاجم اجازه می‌دهد تا فعالیت‌هایش را پنهان کند، دسترسی ریشه‌ای دائمی ایجاد کند و سیستم را کنترل کند.
قابلیت‌هایش شامل پنهان‌سازی فرآیندها، فایل‌ها، شبکه و ماژول‌ها از دید کاربران و ابزارهای تشخیصی است.
در چه شرایطی بهتره استفاده شود؟
وقتی دسترسی فیزیکی یا ریشه‌ای به سیستم لینوکس دارید و می‌خواهید دسترسی طولانی‌مدت و پنهانی ایجاد کنید.
مخصوصاً در محیط‌هایی که نظارت سیستمی وجود دارد و نیاز به فرار از تشخیص آنتی‌ویروس یا EDRها هست.
چند مثال از موارد استفاده
- پنهان کردن فرآیند مالووار در یک سرور تحت کنترل
- داشتن دسترسی ریشه پس از ریست سیستم بدون نیاز به دوباره‌ورود
- دور زدن سیستم‌های مانیتورینگ شبکه و فرآیند
- استفاده در تست نفوذ برای شبیه‌سازی حملات پیشرفته (APT)
- ##Rootkit
- ##LinuxSecurity
- ##KernelModule
- ##CyberSecurity
- ##PenetrationTesting
- ##RedTeam
- ##InfoSec
- ##MalwareAnalysis
- ##ARM64
- ##x86