airbus-cert/dirtypipe-ebpf_detectionCVE-2022-0847를 위한 eBPF 탐지 프로그램
이 프로그램은 eBPF를 통해 Dirty Pipe 공격 시도를 탐지하기 위해 제작되었습니다. 또한 취약하지 않은 커널과 도커 컨테이너도 모니터링합니다.
🛫 작동 방식에 대한 자세한 내용은 블로그 게시물을 참조하세요! 🛬
기본 실행:
sudo ./bin/dirtypipe_detection
디버그 모드:
실행 시 libbpf 로그 표시
sudo ./bin/dirtypipe_detection --debug
데몬 모드:
프로그램을 데몬으로 실행하고 syslog를 통해 알림 전송
sudo ./bin/dirtypipe_detection --daemon
sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 bpftool -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make
sudo apt install git make pkg-config libelf-dev clang-11 libc6-dev-i386 linux-tools-common linux-tools-$(uname -r) -y
git clone https://github.com/airbus-cert/dirtypipe-ebpf_detection
cd ./dirtypipe-ebpf_detection/src/
make
[email protected]의 Dirtypipe에 관한 원본 블로그 읽기
Datadog 팀의 흥미로운 전략 읽기