[求助]思路：如何监控windows/linux系统被提权（不要抓包不要nagios）-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]思路：如何监控windows/linux系统被提权（不要抓包不要nagios）

发表于: 2013-10-11 20:46 7322

[求助]思路：如何监控windows/linux系统被提权（不要抓包不要nagios）

王下邀月

活跃值

1

2013-10-11 20:46

7322

如题，求思路，能不能用rootkit监控系统服务？用户权限变化会调用哪些系统函数或者扔出哪些IRP？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・1

免费・0

支持

分享

最新回复 (4)
anewday 雪币： 158 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 30 粉丝 0 关注私信	anewday 2 楼对lz这个帖子表示关注。 2013-10-15 16:30 0
blackblood 雪币： 56 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	blackblood 3 楼表示关注 2013-10-23 11:43 0
petersonhz 雪币： 2375 活跃值： (433) 能力值： ( LV2，RANK：10 ) 在线值：发帖 422 回帖 2433 粉丝 0 关注私信	petersonhz 4 楼用nagios可以发现提权么？ 2013-10-29 01:42 0
王下邀月雪币： 96 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 15 回帖 51 粉丝 0 关注私信	王下邀月 1 5 楼不可以吧 2013-10-29 16:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

王下邀月

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//