project-rvbbit

RVBBIT 项目：Linux 内核 Rootkit 概念验证 📖 概述 RVBBIT 项目 是一个教育性概念验证 ，演示了 Linux 内核 Rootkit 使用的高级隐身技术。它仅供网络安全研究、防御培训以及理解现代 Rootkit 的运作方式 。 本项目展示了： 直接内核对象操作（DKOM）用于隐藏进程、文件和网络连接。 通过直接修改系统调用表来挂钩系统调用（syskill、sysgetdents64、sysopenat）（通过 writecr0 绕过写保护）。 绕过基于 eBPF 的检测工具。 伪装成合法的 ACPI 内核驱动。 通过 systemd 和 modules-load...