kernel-mode-rootkit 开源项目推荐（2 个）

reveng007 /reveng_rtkit

基于 Linux 可加载内核模块（LKM）的 rootkit（ring-0），能够隐藏自身、进程/植入物，符合 rmmod 保护，并能绕过臭名昭著的 rkhunter 反根套件。

nishkab36 /memory-forensics-case-studies

A collection of memory forensics case studies performed using Volatility. This repository contains malware investigations, rootkit analysis, process analysis, network artifact analysis and findings from different memory samples.