ZONE.CI 全球网

本文详细介绍了通过编写恶意PAM模块实现Linux系统登录密码明文抓取的技术原理与完整操作步骤，包括源码编写、编译安装、挂载认证链、验证及清理还原方法，并提供了常见问题排查与防御建议。该技术适用于已获取root权限后的内网横向渗透场景，利用密码复用获取更多主机权限。文章结构清晰，步骤完整，具备较强可操作性。