/eBPF

Исследование eBPF-программ, перехватов и руткитов в ядре Linux.

Forensics

/Разборы задач

8 ноября 2026

Райтап на задачу «Медовая ловушка» с AvitoCTF 2026

Исследуем дамп памяти Linux в Volatility, находим eBPF-руткит, разбираем его в Ghidra и восстанавливаем перехваченный ввод с помощью XOR.

Прочитать

Теги:

#XOR

#Ghidra

#Volatility

#eBPF

43

+1

0