蔡謦安 ( Ann Tsai )

攻擊者拿下 Linux server 後，除了放後門外還能做些什麼？為了能在後門被清除掉之後復活，提權及持續化可說是攻擊方的賜福處。讓我們重新認識 Linux 後滲透，在上面悄悄地蒐集使用者資訊，提權自己的後門以及了解如何持續化且不會被發現！另一方面，若我們是 Linux Server 的守護者，除了使用 SELinux 以外還有什麼武器，以及如何對剩下的犯罪現場進行追蹤，成功找到攻擊者留下的後門，然後回復成原本的樣子？這場議程將一一揭曉。