dirtypipe-ebpf_detection -- Dirtypipe 検出ツール

このプログラムは、eBPF を利用して Dirty Pipe の悪用試行を検出するために作成されました。また、非脆弱なカーネルや Docker コンテナも監視します。

🛫 仕組みの詳細を知りたい場合は、ブログの投稿をお読みください。 🛬

どのように動作しますか？

デフォルト実行:

sudo ./bin/dirtypipe_detection

デバッグモード:

実行時の libbpf ログを表示します

sudo ./bin/dirtypipe_detection --debug

デーモンモード:

プログラムをデーモンとして実行し、syslog 経由でアラートを送信します

sudo ./bin/dirtypipe_detection --daemon

ビルド方法

Debian

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 bpftool -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

Ubuntu

sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 linux-tools-common linux-tools-$(uname -r) -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make

クレジットと参考文献

[email protected] による Dirtypipe に関する元のブログをお読みください

Datadog チームによる興味深い戦略をお読みください

dirtypipe-ebpf_detection