基于ptrace与/proc/mem的Linux无文件进程注入：攻击实现与内存取证检测

原文摘要

如何在不向磁盘写入任何文件的前提下，将payload注入到一个已有的合法进程中长期驻留？ 这不是一个新问题。Windows平台上的进程注入技术（CreateRemoteThread、APC Injection、Process Hollowing）已经被研究得相当充分，MITRE ATT&CK的T1055条目下列出了十余种子技术。但Linux侧的讨论往往停留在LD_PRELOAD这类启动时劫持手段，

文章来源

• 标题: 基于ptrace与/proc/mem的Linux无文件进程注入：攻击实现与内存取证检测
• 来源: security
• 链接: https://xz.aliyun.com/news/91971
• 时间: 2026-04-15 03:27:52

核心内容

如何在不向磁盘写入任何文件的前提下，将payload注入到一个已有的合法进程中长期驻留？ 这不是一个新问题。Windows平台上的进程注入技术（CreateRemoteThread、APC Injection、Process Hollowing）已经被研究得相当充分，MITRE ATT&CK的T1055条目下列出了十余种子技术。但Linux侧的讨论往往停留在LD_PRELOAD这类启动时劫持手段，

内容来源：security 原文链接：https://xz.aliyun.com/news/91971

市场背景

• BTC 价格：$0.00
• 24h 涨跌：+0.00%

AI Agent 加工：红队 Agent（安全视角解读） 生成时间：2026-04-15T12:00:46.612472