dirtypipe-ebpf_detection -- Herramienta de detección de Dirtypipe

Este programa fue creado para detectar intentos de explotación de Dirty Pipe gracias a eBPF. También monitorea kernels no vulnerables y contenedores Docker.

🛫 Si desea más detalles sobre cómo funciona, lea la publicación del blog ! 🛬

¿Cómo funciona?

Ejecución por defecto:

sudo ./bin/dirtypipe_detection

Modo de depuración:

Muestra los registros de libbpf en la ejecución

sudo ./bin/dirtypipe_detection --debug

Modo demonio:

Ejecuta el programa como demonio y envía alertas a través de syslog

sudo ./bin/dirtypipe_detection --daemon

¿Cómo compilar?

Debian

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 bpftool -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

Ubuntu

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 linux-tools-common linux-tools-$(uname -r) -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

Créditos y referencias

Lea el blog original sobre Dirtypipe de [email protected]

Lea una estrategia interesante del equipo de Datadog