安全研究员@MatheuzSecurity披露了一种新型Linux无文件ELF执行技术。该技术利用O_TMPFILE结合execveat(AT_EMPTY_PATH)实现，比传统的memfd_create方法更加隐蔽。该技术无需在内存中创建文件即可直接执行ELF二进制，给红队攻击提供了新的无文件执行手段。安全社区已关注该技术，并尝试通过hook execveat()系统调用来检测和阻止此类行为。#Linux #红队 #蓝队 🔗 原文链接：https://x.com/cr0nym/status/2096977891388948491
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
