dirtypipe-ebpf_detection -- डर्टीपाइप डिटेक्शन टूल

यह प्रोग्राम eBPF की मदद से डर्टी पाइप (Dirty Pipe) शोषण प्रयासों का पता लगाने के लिए बनाया गया था। यह गैर-संवेदनशील कर्नेल और डॉकर कंटेनरों की भी निगरानी करता है।

🛫 अगर आप इसके काम करने के तरीके के बारे में अधिक जानकारी चाहते हैं, तो कृपया ब्लॉग पोस्ट पढ़ें! 🛬

यह कैसे काम करता है?

डिफ़ॉल्ट निष्पादन:

sudo ./bin/dirtypipe_detection

डीबग मोड:

निष्पादन पर libbpf लॉग दिखाएँ

sudo ./bin/dirtypipe_detection --debug

डेमॉन मोड:

प्रोग्राम को डेमॉन के रूप में चलाएँ और syslog पर अलर्ट भेजें

sudo ./bin/dirtypipe_detection --daemon

कैसे बनाएं?

डेबियन

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 bpftool -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

उबंटू

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 linux-tools-common linux-tools-$(uname -r) -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

श्रेय और संदर्भ

[email protected] द्वारा डर्टीपाइप पर मूल ब्लॉग पढ़ें

Datadog टीम से एक दिलचस्प रणनीति पढ़ें