Forwarded from OS Internals (Abolfazl Kazemi)
🚀 انتشار ویدئو، اسلایدها و نمونه کدهای ارائه تکنیک‌های بدافزارهای لینوکس در LinuxFest2026
لینوکس به‌عنوان قلب تپنده‌ی سرورها، کانتینرها و زیرساخت‌های حیاتی، مدت‌هاست که هدف بدافزارهای پیشرفته قرار دارد. در این ارائه تخصصی، تکامل تهدیدات لینوکسی را از لایه کاربر تا اعماق کرنل زیر ذره‌بین برده‌ایم.
🔍 آنچه در این ارائه بررسی شده است:
1️⃣ رهگیری در سطح کاربر (Userland Interception):
بررسی مکانیزم
2️⃣ اجرای بدون فایل (Fileless Execution):
نحوه‌ی بهره‌برداری از
3️⃣ روت‌کیت‌های حلقه صفر و زیروبم کرنل (Ring 0 Kernel Rootkits):
گذر از پچ کردن سنتی جدول فراخوانی سیستمی به هوک‌های داینامیک و امن‌تر
4️⃣ ابزارهای تهاجمی eBPF (eBPF Offensive Primitives):
استفاده از
5️⃣ معماری تدافعی و امن‌سازی (Defensive Architecture):
بحث پیرامون تقارن در تله‌متری (Telemetry)، قفل‌کردن کرنل (Kernel Lockdown)، امضای ماژول‌ها و راه‌های شناسایی این تهدیدات.
🎥 تماشای ویدیوی ارائه:
یوتیوب
آپارات
📂 دسترسی به اسلایدها و نمونه کدها:
لینک github
#Linux #LinuxSecurity #Cybersecurity #MalwareAnalysis #KernelSecurity #eBPF #ThreatHunting #InfoSec #Programming
لینوکس به‌عنوان قلب تپنده‌ی سرورها، کانتینرها و زیرساخت‌های حیاتی، مدت‌هاست که هدف بدافزارهای پیشرفته قرار دارد. در این ارائه تخصصی، تکامل تهدیدات لینوکسی را از لایه کاربر تا اعماق کرنل زیر ذره‌بین برده‌ایم.
🔍 آنچه در این ارائه بررسی شده است:
1️⃣ رهگیری در سطح کاربر (Userland Interception):
بررسی مکانیزم
LD_PRELOAD، هوک کردن کتابخانه‌های libc و libpcap، و پنهان‌سازی فایل‌ها، پروسه‌ها و ترافیک شبکه (مطالعه موردی: بدافزار Symbiote).2️⃣ اجرای بدون فایل (Fileless Execution):
نحوه‌ی بهره‌برداری از
memfd_create و fexecve برای دور زدن محدودیت‌های noexec و اجرای کد در حافظه بدون ردپا روی دیسک (مطالعه موردی: بدافزار Kinsing).3️⃣ روت‌کیت‌های حلقه صفر و زیروبم کرنل (Ring 0 Kernel Rootkits):
گذر از پچ کردن سنتی جدول فراخوانی سیستمی به هوک‌های داینامیک و امن‌تر
ftrace، و تکنیک‌های دستکاری مستقیم اشیاء هسته یا DKOM (مطالعه موردی: روت‌کیت Drovorub).4️⃣ ابزارهای تهاجمی eBPF (eBPF Offensive Primitives):
استفاده از
fentry/fexit برای هوک‌های نامرئی، دور زدن احراز هویت در حافظه، و ایجاد شنوندگان غیرفعال بدون داشتن پورت باز روی شبکه (مطالعه موردی: BPFDoor).5️⃣ معماری تدافعی و امن‌سازی (Defensive Architecture):
بحث پیرامون تقارن در تله‌متری (Telemetry)، قفل‌کردن کرنل (Kernel Lockdown)، امضای ماژول‌ها و راه‌های شناسایی این تهدیدات.
🎥 تماشای ویدیوی ارائه:
یوتیوب
آپارات
📂 دسترسی به اسلایدها و نمونه کدها:
لینک github
#Linux #LinuxSecurity #Cybersecurity #MalwareAnalysis #KernelSecurity #eBPF #ThreatHunting #InfoSec #Programming
YouTube
A Tour of Linux Malware Techniques [PER]
In this technical deep-dive presentation, we explore the evolution of Linux threat mechanics—moving far beyond userland hooking into kernel-space subversion and modern tradecraft.
We dissect real-world malware families and techniques across key stages:
…
We dissect real-world malware families and techniques across key stages:
…
🔥3👍1