一款面向 Linux 的免费开源 Rootkit 工具

LWN 深度介绍了一款针对 Linux 的免费开源 rootkit 工具。作为可加载内核模块（LKM），该工具具备强大的隐蔽性与权限维持能力，常用于安全研究与红队演练。文章详细剖析了其技术实现细节与潜在风险，展示了操作系统内核层面攻防对抗的复杂性，对于理解底层安全机制具有重要参考价值。