聊一聊Linux下进程隐藏的常见手法及侦测手段

0x00.前言 进程隐藏是恶意软件隐藏自身痕迹逃避系统管理人员发现的经常使用伎俩之一，固然，安全防御人员有时候也会使用到，好比隐藏蜜罐中的监控进程而不被入侵者觉察等。笔者也曾在屡次安全应急响应经历中遇到过多各式各样的进程隐藏伎俩，了解进程隐藏的常见手法及发现手段是每一位安全运维工程师所应掌握的知识点。本文抛砖引玉，浅谈我所了解的Linux下进程隐藏手段及发现技巧，也但愿读者可以积极分享本身相关经验

>>阅读原文<<