[ обложка статьи ]
Режим чтения
PRoot - это утилита с открытым исходным кодом, которая позволяет пользователю настроить изолированную корневую файловую систему в Linux. В изученных атаках PRoot используется для развертывания вредоносной файловой системы на уже зараженных системах, которые содержат инструменты сетевого сканирования (masscan, nmap и т.д.), криптомайнер XMRig и их конфигурационные файлы.
Атаки на Linux обычно ограничиваются различиями в конфигурации дистрибутивов. Утилита PRoot компилируется статически и позволяет получить рабочую среду, на которую не влияет конфигурация ОС. Поэтому злоумышленник просто загружает заранее созданный двоичный файл с GitLab и монтирует его в скомпрометированную систему.
Утилиту можно использовать и для загрузки других полезных нагрузок, что потенциально может нанести более серьезный ущерб взломанной системе
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
4
СтатьяPhoneInfoga установка и запуск: пошаговое руководство для Windows, Linux и Android
0
2 тыс.
22.06.2026
СтатьяСкрытие процессов Linux через bind mount: от атаки до forensics-обнаружения
0
750
22.07.2026
СтатьяMinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления
1
2 тыс.
01.08.2026
СтатьяЛокальное повышение привилегий Linux через CVE-2026-46333: ptrace race condition от шелла до root
0
987
12.07.2026
Комментарии
0