dirtypipe-ebpf_detection -- Dirtypipe-Erkennungstool

Dieses Programm wurde entwickelt, um Dirty-Pipe-Exploit-Versuche mithilfe von eBPF zu erkennen. Es überwacht auch nicht verwundbare Kernel und Docker-Container.

🛫 Wenn du weitere Details zur Funktionsweise erfahren möchtest, lies den Blog-Beitrag! 🛬

Wie funktioniert es?

Standardausführung:

sudo ./bin/dirtypipe_detection

Debug-Modus:

Zeigt libbpf-Logs bei der Ausführung an

sudo ./bin/dirtypipe_detection --debug

Daemon-Modus:

Programm als Daemon ausführen und Warnmeldungen über syslog senden

sudo ./bin/dirtypipe_detection --daemon

Wie erstelle ich das Programm?

Debian

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 bpftool -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

Ubuntu

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 linux-tools-common linux-tools-$(uname -r) -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

Danksagungen und Referenzen

Lies den ursprünglichen Blog über Dirtypipe von [email protected]

Lies eine interessante Strategie vom Datadog-Team