通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Linux-eBPF Rootkit：揭开隐藏进程的真相
本次任务
本题将 eBPF rootkit 调查安全地模拟为离线证据分析：不加载 eBPF，也不接触宿主内核；请检查提供的 bpftool 快照和 map 转储，复原隐藏文件路径。
提示
提示 1 查看
可见的 /root/flag.txt 是诱饵
提示 2 查看
在 evidence/bpftool-prog-show.txt 查找可疑程序名和 map ID
提示 3 查看
evidence/bpftool-map-17.dump 中的十六进制值可用 xxd -r -p 还原路径