airbus-cert/dirtypipe-ebpf_detectionبرنامج كشف eBPF لـ CVE-2022-0847
تم تصميم هذا البرنامج لكشف محاولات استغلال Dirty Pipe باستخدام eBPF. كما أنه يراقب النوى غير المعرضة للخطر وحاويات Docker.
🛫 إذا كنت تريد المزيد من التفاصيل حول كيفية عمله، يرجى قراءة مقال المدونة! 🛬
التنفيذ الافتراضي:
sudo ./bin/dirtypipe_detection
وضع التصحيح:
عرض سجلات libbpf أثناء التنفيذ
sudo ./bin/dirtypipe_detection --debug
وضع الخفي (Daemon):
تشغيل البرنامج كخفي وإرسال التنبيهات عبر syslog
sudo ./bin/dirtypipe_detection --daemon
sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 bpftool -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make
sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 linux-tools-common linux-tools-$(uname -r) -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make
اقرأ المقال الأصلي حول Dirtypipe من [email protected]
اقرأ استراتيجية مثيرة للاهتمام من فريق Datadog