reveng007 /reveng_rtkit
基于 Linux 可加载内核模块(LKM)的 rootkit(ring-0),能够隐藏自身、进程/植入物,符合 rmmod 保护,并能绕过臭名昭著的 rkhunter 反根套件。
C272

rkhunter-antirootkit 话题在 GitHub 上没有填写简介,这里按 Star 数汇总最相关的热门仓库。
基于 Linux 可加载内核模块(LKM)的 rootkit(ring-0),能够隐藏自身、进程/植入物,符合 rmmod 保护,并能绕过臭名昭著的 rkhunter 反根套件。
Kernel-level Linux rootkit · 4.17–7.x · x86_64 · ftrace hooks (24) · Google C2 · Zero non-Google traffic · Self-rebuilds on kernel upgrade · Evades chkrootkit, rkhunter, and unhide