Singularity Rootkit:高级Linux内核隐藏技术揭秘
Singularity是一款针对Linux 6.x内核的高级Rootkit工具,通过ftrace钩子和eBPF拦截实现进程、文件、网络连接的全面隐藏。它支持SELinux绕过、netlink过滤、日志清理和内存取证规避,并提供详细安装配置指...
标签索引
这个标签下有 1 篇文章。按时间回看相关判断与实践记录。
标签精选
Singularity是一款针对Linux 6.x内核的高级Rootkit工具,通过ftrace钩子和eBPF拦截实现进程、文件、网络连接的全面隐藏。它支持SELinux绕过、netlink过滤、日志清理和内存取证规避,并提供详细安装配置指...