Варианты закрепиться в системе (Linux)

[Juice]

Добрый день, коллеги. В настоящий момент являюсь рутом на сервере заказчика и начинаю подозревать, что с его стороны скоро начнутся кидки :-(
Подскажите, как бы так закрепиться в системе, что бы иметь возможность "получить" деньги за выполненную работу? У кого какие варианты?
P.S. Вариант с "не отдавать пароль одмина" не прокатит - железо у него, я на удалёнке.

 

[a113]

приветствую! не совсем понятно, что значит "кидки". Если Вы - пентестер и у Вас договор, то какой-то странный заказчик. Можно чуть подробнее. А так, чтобы получить денег - шифровальщик Вам в помощь (ст. 273 УК РФ)

 

[IF_ELSE]

Вкатить b374k например

 

[pr0phet]

Вкатить b374k например

А лучше руткит, типа такого nurupo/rootkit, умудрившись не уронить ядро

 

[Demi]

да можно банально руткит для pam_unix вкатить, и там хоть пас поменяют, пока ssh не закроют будет доступ живой
можешь nc запустить демоном с открытым портом ... Вариантов куча ..

 

[IF_ELSE]

Если админ там не дуб, то в любом случае все удаленные подключения прочекает и логи глянет...IPTables и ку-ку)

 

[bycat]

И как этому научиться?

все удаленные подключения прочекает и логи глянет...IPTables

 

[Juice]

приветствую! не совсем понятно, что значит "кидки". Если Вы - пентестер и у Вас договор, то какой-то странный заказчик. Можно чуть подробнее. А так, чтобы получить денег - шифровальщик Вам в помощь (ст. 273 УК РФ)

Кидки - это означает, что я для заказчика сделал работу, настроил серваки и запустил их в работу. Скоро время расплачиваться и есть подозрения, что я своих денег не увижу. Шифровальщик исключается. В идеале, конечно, иметь доступ к этим сервакам после того, как заказчик сменит пароль от моей учётки и я уже не смогу "настроить обратно" серваки.

 

[Juice]

Вкатить b374k например

А shell на рубях не знаешь?

 

[a113]

Кидки - это означает, что я для заказчика сделал работу, настроил серваки и запустил их в работу. Скоро время расплачиваться и есть подозрения, что я своих денег не увижу. Шифровальщик исключается. В идеале, конечно, иметь доступ к этим сервакам после того, как заказчик сменит пароль от моей учётки и я уже не смогу "настроить обратно" серваки.

Благодарю за объяснение. Shell на Ruby можно накатать за пару-тройку часов не зная синтаксиса при помощи ГООГЛЕ.

 

[IF_ELSE]

А shell на рубях не знаешь?

Прям на рубях? Ща поглядим чего нить)
Попробуйте вот это - faraazahmad/shellrb
Сразу оговорюсь, что сам им не пользовался, поэтому за работоспособность ничего сказать не могу, но вроде говорят, что не плох

 

[Juice]

Прям на рубях? Ща поглядим чего нить)
Попробуйте вот это - faraazahmad/shellrb
Сразу оговорюсь, что сам им не пользовался, поэтому за работоспособность ничего сказать не могу, но вроде говорят, что не плох

А где говорят? Это же не веб шелл, это интерпретатор, CLI на рубях.