krisnova/boopkit

🔓 Boopkit: Backdoor eBPF trên Linux với RCE qua TCP

Boopkit là công cụ rootkit và backdoor sử dụng eBPF, cho phép thực thi mã từ xa qua TCP.

Boopkit là một công cụ rootkit và backdoor được xây dựng bằng eBPF, chạy trên Linux. Dự án do Kris Nóva phát triển, được thiết kế để hỗ trợ nghiên cứu bảo mật trắng mũ, yêu cầu quyền truy cập đặc quyền trước khi sử dụng.

✨ Điểm nổi bật

• RCE qua TCP: Thực thi lệnh từ xa qua giao thức TCP, hỗ trợ nhiều dịch vụ như SSH, Nginx, Kubernetes.
• Bypass mạng: Vượt qua kiểm soát mạng bằng cách gửi gói tin có checksum lỗi hoặc đặt cờ TCP reset.
• Tự động ẩn mã: Sử dụng eBPF để ẩn quy trình tại thời gian chạy.
• Hỗ trợ kernel 5.16/5.17: Được kiểm thử trên các phiên bản kernel Linux cụ thể.
• Giao diện dòng lệnh: Cung cấp công cụ boopkit-boop để kích hoạt từ phía client.
• Tùy chọn tùy biến: Hỗ trợ cấu hình giao diện mạng, bỏ qua kiểm tra sudo, từ chối kết nối từ nguồn không mong muốn.

💡 Vì sao đáng chú ý

Không phải là một lỗ hổng khai thác, Boopkit yêu cầu quyền truy cập đặc quyền trước khi sử dụng, phù hợp cho môi trường nghiên cứu và kiểm tra bảo mật. Sự kết hợp giữa eBPF và TCP raw sockets giúp Boopkit vượt qua các cơ chế bảo vệ mạng một cách hiệu quả, đồng thời cung cấp khả năng ẩn mã mạnh mẽ thông qua việc sử dụng eBPF để ẩn các tiến trình.

#eBPF #LinuxSecurity #ReverseShell #TCP #Rootkit #TiniX