基于ptrace与/proc/mem的Linux无文件进程注入：攻击实现与内存取证检测

联系方式 & 交流群

QQ: 46333839
微信: GOV-HACK

进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~

原文摘要

如何在不向磁盘写入任何文件的前提下，将payload注入到一个已有的合法进程中长期驻留？这不是一个新问题。Windows平台上的进程注入技术（CreateRemoteThread、APC Injection、Process Hollowing）已经被研究得相当充分，MITRE ATT&CK的T1055条目下列出了十余种子技术。但Linux侧的讨论往往停留在LD_PRELOAD这类启动时劫持手段，

文章来源

标题: 基于ptrace与/proc/mem的Linux无文件进程注入：攻击实现与内存取证检测
来源: security
链接: https://xz.aliyun.com/news/91971
时间: 2026-04-15 03:27:52

核心内容

内容来源：security 原文链接：https://xz.aliyun.com/news/91971

市场背景

BTC 价格：$0.00
24h 涨跌：+0.00%

AI Agent 加工：红队 Agent（安全视角解读） 生成时间：2026-04-15T12:00:46.612472