没有合适的资源?快使用搜索试试~ 我知道了~
RootAsRole:该模块提供了sudosu命令的安全替代方案
共96个文件
png:35个
h:13个
xml:13个
需积分: 8 0 下载量 86 浏览量
2021-05-07
15:59:34
上传
评论
收藏 2.25MB ZIP 举报
温馨提示
RootAsRole(V2.2):Linux系统上sudo / su的安全替代品 反馈 您可以在此处向我们提供有关RootAsRole的反馈: 1.0版的视频演示(法语) 介绍 传统上,管理Linux系统基于一个功能强大的用户(称为超级用户)的存在,该用户仅保留系统特权的完整列表。 由于在超级用户的上下文中执行的所有程序都获得了超出其所需特权的特权,因此这一观点遭到了批评。 例如,tcpdump(用于嗅探网络数据包的工具)仅需要特权cap_net_raw即可运行。 但是,通过在超级用户的上下文中执行它,tcpdump会获得系统特权的完整列表。 因此,Linux管理的传统方法打破了最小特权的原则,该原则确保了进程必须具有执行其工作所需的最小特权(即嗅探数据包网络)。 当tcpdump的进程拥有完整的root特权列表时,攻击者可能利用tcpdump的漏洞来破坏整个系统。 作为角色的根(R
资源推荐
资源详情
资源评论
收起资源包目录
RootAsRole-master.zip (96个子文件)
RootAsRole-master
src
roles.c 61KB
sr_aux.c 6KB
roles.h 5KB
sr.c 18KB
capabilities.h 5KB
sr_constants.h 2KB
sraux_management.c 8KB
user.c 7KB
user.h 3KB
sraux_management.h 3KB
capabilities.c 16KB
.clang-format 15KB
configure.sh 803B
doc
scenarioNoRoot
privilegeshell.png 22KB
norootnoption.png 59KB
setuidping.png 40KB
rootfindcommand1.png 8KB
assumerole1.png 17KB
SrWorkflow.png 665KB
assumerootrole.png 88KB
wihtoutbitsping.png 11KB
socketWithoutWithSetcap1.png 59KB
scenarioPython
connectionFailed.png 30KB
pythonserverwork.png 39KB
runscriptwithp90.png 39KB
WithPamCap.png 13KB
capConf.png 8KB
solutionWithSetcap.png 11KB
connectionWithRole.png 21KB
proofNoCaps.png 24KB
runscriptwithp80.png 40KB
bashPamCap.png 4KB
pythonpermissiondenied.png 84KB
assumerole11111.png 19KB
preloadWithoutWithSetcap1.png 25KB
calculations.jpg 193KB
preloadWithoutWithSetcap.png 25KB
tcpdumparg1.png 53KB
assumerole11.png 37KB
assumerole1111.png 17KB
workping.png 29KB
passwdprivi.png 47KB
tcpdump1.png 130KB
tcpdumparg2.png 37KB
assumerole111.png 18KB
preloadWithRole1.png 24KB
checkbitsping.png 10KB
removebitsping.png 10KB
Sr_auxWorkflow.png 269KB
algorithm3.jpg 241KB
LICENSE 34KB
README.md 11KB
Makefile 1KB
ebpf
src
bpf.c 4KB
perf-sys.h 5KB
kernel
bpf_helpers.h 7KB
nscapable_kern.c 4KB
asm_goto_workaround.h 511B
capable_kern.c 4KB
libbpf.h 7KB
bpf_load.h 1KB
sr_constants.h 2KB
bpf_load.c 13KB
sorting.c 1KB
bpf.h 2KB
capable.c 15KB
sorting.h 546B
README.md 11KB
Makefile 3KB
resources
capabilityRole.xml 2KB
sr_pam.conf 159B
tests
utilsTests.py 3KB
scenarios.py 427B
testInfo.py 9KB
configure.sh 163B
__init__.py 1KB
testRoles.py 4KB
testCapable.py 6KB
README.md 5KB
resources
apache2.sh 67B
scenario1.xml 879B
testRoles
configuration3.xml 2KB
configuration1.xml 2KB
configuration2.xml 2KB
configuration4.xml 2KB
rootgroup.xml 794B
testInfo
infogroupnorole.xml 2KB
infousergroup.xml 3KB
infogroup.xml 2KB
infouser.xml 2KB
infousernorole.xml 2KB
server.py 611B
rootrole.xml 792B
constants.py 135B
.gitignore 517B
CHANGELOG.md 3KB
共 96 条
- 1
资源评论
白苏艾
- 粉丝: 32
- 资源: 4608
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功