tyton

Tyton 此项目现已存档 适用于 4.4.0-31+ 的 Linux 内核模式 Rootkit 检测工具。 更多信息，请访问 Tyton 的网站。 检测到的攻击 隐藏模块 系统调用表挂钩 网络协议挂钩 Netfilter 挂钩 归零进程节点 进程 Fops 挂钩 中断描述符表挂钩 附加功能 通知 ：用户（包括我自己）不会主动监控他们的 journald 日志，因此已包含一个用户态通知守护进程，用于监控 journald 日志并通过 libnotify 显示给用户。安装后通过 XDG 自启启用通知，如果你的显示管理器没有 /etc/xdg/autostart，则会失败。 DKMS ：已为...