rootkit-signal-hunter

Rootkit Signal Hunter 检测使用信号提升进程权限的 Linux rootkit。 有些 rootkit 会安装信号处理程序，监听特定信号以提升权限。 此工具可以通过发送信号并观察 UID 是否切换为 root 来识别这些 rootkit。 可选：启动 root shell。 已在以下环境中测试： Singularity 5b6c4b6 2025-10-19 在 Ubuntu 24.04 内核 6.8.0-31-generic x64 上 Diamorphine 2337293 2023-09-20 在 Ubuntu 22.04 内核 5.19.0-38-generic...