クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Detect Hidden Kernel Module in Memory
Linuxメモリ調査の2つのビューを再現した `modules_list.txt` と `sysfs_modules.txt` を比較し、連結リストから自身をアンリンクした隠しカーネルモジュールを特定してください。sysfs側にのみ存在する行にフラグがあります。
modules_list.txt(lsmod 相当の連結リスト)と sysfs_modules.txt(真の一覧)のモジュール名を突き合わせます
sysfs 側にあって連結リスト側にないモジュールが、自身をアンリンクした隠しルートキットです
そのモジュールの sysfs 側の行の Note 列にフラグがあります