2人のユーザーがいます：AliceとBob。彼らはすべてグループの従業員です。/home/alice/Private/Bobというユーザーとしてログインしたときにディレクトリの内容を一覧表示できるようにしたいです。 Bobにはアクセス権がありません/home/alice/Private/。これを行うには、一種の攻撃スクリプトやプログラムが必要だとします。それはどんな姿なのでしょうか？
ベストアンサー1
権限を高めたり、UNIX セキュリティに違反しなくても、望む操作はできません。 4つのオプションがあります。
- システム管理者に依頼して正当なアクセス権を取得してください。
- ユーザーAliceを引き付け、合法的にアクセス権を取得します。
- Unixファイルシステムセキュリティでバックドアを探す
- 物理アクセスの利用（または仮想マシンの場合はホストからアクセス）
3番目のオプションを選択して成功したら、道徳的基準に基づいてオペレーティングシステム管理者にセキュリティ障害を報告する必要があります。始めるのに役立ついくつかのドキュメントは次のとおりです。https://www.giac.org/paper/gsec/2235/quest-root-hacker-techniques-unix-security/103808