Forensics 難易度 4 75 ポイント
Forensicsカテゴリーのアイコン

メモリから隠されたカーネルモジュールを検出せよ

Detect Hidden Kernel Module in Memory

今回のミッション

Linuxメモリ調査の2つのビューを再現した `modules_list.txt` と `sysfs_modules.txt` を比較し、連結リストから自身をアンリンクした隠しカーネルモジュールを特定してください。sysfs側にのみ存在する行にフラグがあります。

#forensics#linux#rootkit#kernel#memory

クリアまでの3ステップ

準備前
  1. 演習環境を起動

  2. ターミナルで探す

  3. 見つけたフラグを提出