Linux持久化控制攻防训练营

课程声明：本课程设计目的只用于教学，帮助更多人学习安全技能 ，切勿使用课程中的技术进行违法活动，学员利用课程中的技术造成的后果与讲师本人无关，倡导维护网络安全人人有责，共同维护网络文明和谐。

图书推荐：按需购买，如有疑问，随时联系。

Linux持久化控制攻防训练营是一门从原理到实践的课程，学员通过学习可以掌握Linux操作系统常见的“后门”查杀技术。

持久化攻击是指攻击者通过各种手段在系统中长期存在，以实施恶意活动，如植入后门、创建隐藏用户、修改系统配置等，

从而持久地控制和利用被入侵的系统。

作为系统管理员不仅需要掌握配置网络服务的技能，也需要深刻理解系统安全的相关知识。

课程内容：

第1节 SSH实现持久化控制

SSH（Secure Shell）是一种网络协议，用于通过加密的通信链路安全地远程登录和执行命令。它提供了一种加密的、安全的方式来远程管理和控制计算机系统。

第2节 PHP实现持久化控制

如果Linux服务器开启HTTP服务，则可以通过PHP等Webshell文件实现持久化访问控制。

第3节 Cron实现持久化控制

Linux的cron计划任务是一种自动化任务调度系统，用于在指定的时间间隔或特定时间执行预定义的命令或脚本。

第4节 .bashrc实现持久化控制

.bashrc是Bash shell的配置文件，它位于用户的主目录下，用于定义和设置用户的个性化Shell环境。

第5节  pam_unix.so实现持久化控制

pam_unix.so是Linux系统中的一个PAM（Pluggable Authentication Modules）模块，用于进行基于UNIX密码验证的用户身份验证。