Мне нужно отправить пакеты и избежать скрытия мониторинга/трафика Linux. Как предотвратить функцию HOOK перед net/netfilter/core.c nf_hook_slow()? Некоторые функции получают NF_ACCEPT без этих пакетов в iptables.Как взломать Linux Netfilter-iptable?
Возможно ли это? Как?
Это не так просто, как вы думаете, что это - вы в принципе нужен модуль ядра, который
PREROUTING цепи) и помечает пакет NF_STOLENPOSTROUTING цепи с правильными заголовками локальных сетей вставленныхВ дополнение к этому вам необходимо убедиться, что эти цепи НЕ упадут пакет (я не уверен, что вы можете добиться этого, имея свои крючки с самым высоким приоритетом)
Большое спасибо. Я попробую. – kenshinoor
On Stack Overflow (и везде вы ожидаете, что вас будут воспринимать всерьез), это «вы», а не «u». – meagar