Cosm3No1de/HTB-PhantomRing-Sherlock

 # PhantomRing | 威胁情报与静态分析 walkthrough [Hack The Box](#) [难度](#) [操作系统](#) [类别](#) *针对恶意 ELF 类型工件的静态分析高级文档。* --- > [!WARNING] > **HTB 完整性协议 (OPSEC)：** > 本文档包含正在运行的场景的剧透（flags/IoCs）。为了保持挑战的完整性并鼓励学习，直接答案已被封装在可折叠块中。请将其作为方法论参考使用。 ## 📋 执行摘要 **PhantomRing** 是 Hack The Box (Sherlocks) 平台上的一个练习，侧重于 Linux 系统中后门的逆向工程和静态分析。本 *walkthrough* 记录了用于提取妥协指标、识别命令与控制（C2）基础设施，以及理解植入物的防御规避能力（反取证和 Kernel 篡改）的方法论。 --- ## 🛠️ 使用的工具 (GNU Binutils) 该分析是在不引爆工件的情况下进行的纯静态分析，使用了标准的 UNIX 系统工具： * `sha256sum`：用于生成加密哈希。 * `strings`：用于提取可读的 ASCII 字符串。 * `objdump`：用于反汇编和分析机器码。 * `nm`：用于枚举符号表。 * `grep`：用于过滤正则表达式。 --- ## 🔍 任务分解与方法论 用 ☕ 和 `bash` 由 **cosmenoide dev** 制作 *Happy Hacking!*

标签：CSV导出, DAST, Findomain, IP 地址批量处理, 云安全监控, 云资产清单, 后端开发, 威胁情报, 安全, 应用安全, 开发者工具, 恶意软件分析, 超时处理, 逆向工程, 静态分析