ලිනක්ස් පද්ධති සඳහා නවතම පසු-විනාශකාරී සහ ඉවසිලි පර්යේෂණ මෙවලම් කට්ටලයක් වන Furtex, GitHub හි MatheuZSecurity විසින් ප්රකාශයට පත් කර ඇත. එය io_uring සහ eBPF යන නවතම තාක්ෂණයන් මත පදනම්ව නිර්මාණය කර ඇති අතර, liburing වැනි බාහිර පුස්තකාලයකින් තොරව සම්පූර්ණයෙන්ම raw syscalls භාවිතා කරයි.
මෙම කට්ටලය තුළ io_uring මගින් ගොනු, ජාල, දත්ත ඇතුළත් කිරීම සහ දත්ත බාහිර කිරීම සඳහා 13 ක්රියාකාරී මෙවලම්, BPF සිතියම් සහ වැඩසටහන් සඳහා 15 ක් මෙවලම්, eBPF පැකේජ සහ ලෝඩර් 9 ක්, සහ EDR (Endpoint Detection & Response) ඉවසිලි හා පසු-විනාශකාරී ක්රියාකාරකම් සඳහා 75 ක් මෙවලම් ඇතුළත් වේ. එමෙන්ම Falco නාමක EDR සඳහා 25 ක්රමලේඛ අඩංගු bypass මෙවලම්ද සපයයි.
Furtex සදහා අවශ්ය මූලික පරිසරය gcc, clang, make, linux-headers, libbpf-dev වැනි සංවර්ධන මෙවලම් හා kernel 5.4+ (io_uring, BPF map iteration) වැනි නවතම kernel සංස්කරණයන් වේ. ඉදිරිපත් කරන ලද උපකරණ මගින් sys_call_table හරහා නොයා, workqueue මාර්ගයෙන් කර්නලයට ඇතුළත් වීම නිසා බොහෝ EDR හුක්ස් ඉවත් කරයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ සයිබර් ආරක්ෂණය සහ රූට්කිට් පර්යේෂණ ක්ෂේත්රය තවමත් ආරම්භක අවස්ථාවක පවතින අතර, Furtex වැනි මෙවලම් නව පරමාර්ථයක් සපයයි. විශ්වවිද්යාල සිසුන්, තාක්ෂණික වෘත්තියකරුන් සහ ස්ථාපිත සමාගම්ට පහත වාසි ලබා දේ:
- ප්රායෝගික අධ්යයනය – io_uring සහ eBPF භාවිතයෙන් නවතම Linux හැකියාවන් අත්හදා බැලීමට අවස්ථාව.
- ආරක්ෂණ පරීක්ෂණ – EDR ඉවසිලි, rootkit නිර්මාණය සහ post‑exploitation ක්රියාකාරකම් සංකීර්ණ පරිසරයක පරීක්ෂා කළ හැකිය.
- ව්යාපාරික ප්රතිලාභ – ආකෘතික රූට්කිට් පරීක්ෂණ මඟින් ආරක්ෂණ දුර්වලතා හඳුනා ගනිමින්, ආයතනික සයිබර් ආරක්ෂණය ශක්තිමත් කරගත හැක.
ඉදිරියට, Furtex හි අලුත් මෙවලම් එකතු කිරීම සහ ප්රජාව සමඟ සම්බන්ධතාවය (Discord) වැඩි වීම, ශ්රී ලංකාවේ තාක්ෂණික නිර්මාණශීලීත්වය ඉහළ නැංවීමට උපකාරී වේ.
අවසන් වශයෙන්, මෙම මෙවලම් නිශ්චිතවම ඔබේම පද්ධතියේ පරීක්ෂා සඳහාම භාවිතා කරන්න. අයිතිය නොමැති පද්ධතියකට ක්රියාත්මක කිරීම නීතිවිරෝධී වන අතර, පරිශීලකයින්ගේ අවධානයට පත් කරයි.
