dirtypipe-ebpf_detection -- Strumento di rilevamento di Dirtypipe

Questo programma è stato creato per rilevare i tentativi di sfruttamento di Dirty Pipe grazie a eBPF. Monitora anche kernel non vulnerabili e container Docker.

🛫 Se vuoi maggiori dettagli su come funziona, leggi il post del blog ! 🛬

Come funziona?

Esecuzione predefinita:

sudo ./bin/dirtypipe_detection

Modalità debug:

Mostra i log di libbpf durante l'esecuzione

sudo ./bin/dirtypipe_detection --debug

Modalità daemon:

Esegue il programma come daemon e invia avvisi tramite syslog

sudo ./bin/dirtypipe_detection --daemon

Come compilare?

Debian

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 bpftool -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

Ubuntu

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 linux-tools-common linux-tools-$(uname -r) -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

Crediti e Riferimenti

Leggi il blog originale su Dirtypipe di [email protected]

Leggi una strategia interessante dal team di Datadog