挑战一览

清除筛选

2 题

卡片列表

Linux难度 5★★★★★

Linux-eBPF Rootkit：揭开隐藏进程的真相

本题将 eBPF rootkit 调查安全地模拟为离线证据分析：不加载 eBPF，请从提供的 bpftool 快照中分辨出植入程序及其映射，复原隐藏文件路径，并用植入程序自身的密钥解密保存在该文件中的加密载荷。

260 分开始挑战

Linux难度 5★★★★★

Linux-内核利用：安全的 Dirty COW 模拟

本题以安全、确定性的用户空间模拟介绍 Dirty COW（CVE-2016-5195）涉及的 `mmap`、`MAP_PRIVATE` 与 `madvise`；请编译并运行提供的程序，检查生成结果。

270 分开始挑战