一款面向 Linux 的免费开源 Rootkit 工具
LWN 深度介绍了一款针对 Linux 的免费开源 rootkit 工具。作为可加载内核模块（LKM），该工具具备强大的隐蔽性与权限维持能力，常用于安全研究与红队演练。文章详细剖析了其技术实现细节与潜在风险，展示了操作系统内核层面攻防对抗的...
标签索引
Rootkit
这个标签下有 2 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
Singularity Rootkit：高级Linux内核隐藏技术揭秘
Singularity是一款针对Linux 6.x内核的高级Rootkit工具，通过ftrace钩子和eBPF拦截实现进程、文件、网络连接的全面隐藏。它支持SELinux绕过、netlink过滤、日志清理和内存取证规避，并提供详细安装配置指...