lkm 开源项目推荐（136 个）

sysprog21 /lkmpg

《Linux 内核模块编程指南（针对 5.0+ 内核更新）》

MatheuZSecurity /Singularity

隐蔽的 Linux 内核 rootkit。

aidlx /modreveal

用于查找隐藏 Linux 内核模块的工具。

ahmed-alnassif /ReSuSFS

适用于 KernelSU 的 SuSFS（支持内置与 LKM）| 默认强隐藏 | 强大的 UserHub 脚本管理器，支持调度 | 简洁配置与开关。

Trevohack /Venom

面向最新 6.x 内核的 ring0 可加载内核模块（Linux）。

MatheuZSecurity /ModTracer

ModTracer 可发现隐藏的 Linux 内核 rootkit，并使其再次可见。

therealdreg /enyelkm

适用于 2.6 内核 Linux x86 的 LKM rootkit。它在 system_call 和 sysenter_entry 中插入 salt。

MatheuZSecurity /detect-lkm-rootkit-cheatsheet

检测和移除 Linux 内核 rootkit 的速查表。

PinkP4nther /Sutekh

一个示例 rootkit，赋予用户态进程 root 权限。

Mrack /kmem

面向 Android 的 rootkit。

SeanPesce /SELinux-Kernel-Module-Bypass

使用 init_module 系统调用绕过有缺陷 SELinux 策略的工具。

MatheuZSecurity /Imperius

使 Linux 内核 rootkit 再次可见。

MatheuZSecurity /UnhookingLinuxEdr

攻击内核模块的 cleanup_module 函数。

Dere3046 /_patchHarmony

无需补丁内核，支持 DroidSpaces。

redcode-labs /Solaris

本地 LKM rootkit 加载器/投放器，可列出可用的安全机制。

0xor0ne /RoustKit

Rust 树外 Linux 内核模块（LKM）实验框架。

rgolubtsov /virtblkiosim

用于模拟和执行 I/O 的虚拟 Linux 块设备驱动。

bluedragonsecurity /bds_lkm_ftrace

基于 Ftrace 的 Linux 可加载内核模块 rootkit，适用于 x86_64 上 Linux 内核 5.x 至 Linux 内核 6.2，可隐藏文件、隐藏进程、隐藏 bind shell 与反向 shell 端口、提权，并在安装期间清理日志和 bash 历史——由 Antonius 于 2023 年手动开发。

PinkP4nther /Pinkit

一个快速 LKM rootkit，以 root 权限执行反向 TCP netcat shell。

lukasbalazik /1337kit

基于 YAML 配方的 64 位 LKM rootkit 构建器。适用于 5.15.5 内核。