rootkit-detection-ebpf-time-trace

Detección de Rootkits con Trazado Temporal eBPF Este repositorio contiene código para recolectar mediciones de tiempo de funciones del kernel que son manipuladas por rootkits cuando ocultan archivos, así como un método de detección semi-supervisado que analiza desplazamientos de los tiempos de...