Imperius

Imperius 让LKM rootkit再次可见。 这涉及从rootkit（例如diamorphine rootkit）中获取"moduleshow"函数的地址，并使用它来调用该函数，将其重新添加到lsmod中，从而能够移除一个LKM rootkit。 我们可以在非常简单的内核中使用/sys/kernel/tracing/availablefilterfunctionsaddrs获取函数地址，但这仅从内核6.5x版本起可用。...

ModTracer - ModTracer Finds Hidden Linux Kernel Rootkits And Then Make Visible Again

ModTracer Finds Hidden Linux Kernel Rootkits and then make visible again. Another way to make an LKM visible is using the imperius trick: https://github.com/MatheuZSecurity/Imperius Download ModTracer...