🔍 eBPF Rootkits נע בין מחקר ל- Underground Tradecraft A בחסות eBPF שורשkits כתיבת מדגיש הדרכות פורום וקוד משותף עבור שתלים לינוקס באמצעות ממשקי BPF נתמך על ידי הקרנל במקום מודולים kernel לטעון. טכניקות מקודמות כוללות את תהליך המחבוא באמצעות Getdents64s, הפעלה ארוזה, בדיקת תנועה מבוססת XDP, וסינון קשור לרשימות IP מקושרות אנטי וירוס. באופן מעשי, זה חשוב כי השימוש לרעה ב- EBPF מתמזג למנגנוני גרעין לגיטימיים ויכול להתחמק מהבדיקות שנבנו סביב עומסי מודול. המאמר מציין גם מקרים קודמים כגון BPFDoor ו- LinkPro, ומדגיש כי שיטות אלה אינן מוגבלות עוד להדגמה בכנס. 🛰️ מקורות פתוחים - נרטיבים סגורים

🔍 eBPF Rootkits נע בין מחקר ל- Underground Tradecraft A בחסות eBPF שורשkits כתיבת מדגיש הדרכות פורום וקוד משותף עבור שתלים לינוקס באמצעות ממשקי BPF נתמך על ידי הקרנל במקום מודולים kernel לטעון. טכניקות מקודמות כוללות את תהליך המחבוא באמצעות Getdents64s, הפעלה ארוזה, בדיקת תנועה מבוססת XDP, וסינון קשור לרשימות IP מקושרות אנטי וירוס. באופן מעשי, זה חשוב כי השימוש לרעה ב- EBPF מתמזג למנגנוני גרעין לגיטימיים ויכול להתחמק מהבדיקות שנבנו סביב עומסי מודול. המאמר מציין גם מקרים קודמים כגון BPFDoor ו- LinkPro, ומדגיש כי שיטות אלה אינן מוגבלות עוד להדגמה בכנס. 🛰️ מקורות פתוחים - נרטיבים סגורים