mav8557/Father

🔐 Father — Rootkit LD_PRELOAD đa năng cho Linux

Một rootkit thiết kế cho môi trường thi đấu, cung cấp đầy đủ tính năng ẩn giấu và truy cập trái phép.

Father là một rootkit LD_PRELOAD ngắn gọn dành cho Linux, được thiết kế để sử dụng trong môi trường thi đấu. Dự án cung cấp các tính năng chuẩn như ẩn mạng, ẩn tệp, ẩn tiến trình, leo quyền địa phương, backdoor thông qua hook hàm accept(), thành phần thời gian/giây đất và can thiệp chữ ký GnuPG.

✨ Điểm nổi bật

• Ẩn mạng/tệp/tiến trình: Che giấu hoạt động trên hệ thống qua LD_PRELOAD hook.
• Leo quyền địa phương: Chạy chương trình setuid như sudo hoặc gpasswd để nhận shell root.
• Backdoor accept(): Kết nối tới cổng TCP đang lắng nghe từ cổng nguồn đã định để nhận shell.
• Chỉnh sửa chữ ký GnuPG: Can thiệp kết quả xác minh chữ ký của libgcrypt để luôn trả về thành công.
• Anti-detection: Tích hợp các cơ chế chống phát hiện.
• remove_preload.asm: Chương trình assembly để xóa /etc/ld.so.preload, hỗ trợ gỡ rootkit.

💡 Vì sao đáng chú ý

Father khác biệt vì tích hợp đa tính năng trong một framework nhỏ gọn, phù hợp cho môi trường thi đấu hoặc nghiên cứu bảo mật. Cách tiếp cận dựa trên LD_PRELOAD giúp dễ dàng triển khai và ẩn giấu, trong khi các tính năng như backdoor accept() và can thiệp GnuPG mở rộng khả năng khai thác.

#Rootkit #LD_PRELOAD #Linux #Security #TiniX