适用于现代内核的隐蔽式 Linux 内核 Rootkit (6 个)
"我们是否可以给法医部份工作呢?" 这个项目的灵感来自于对我来说非常特别的一位女性: Mocinha ❤️ Singularity 是一款功能强大的 Linux 内核模块 (LKM) 根目录,专为现代的 6.x 内核而设计。它通过高级系统调用钩子 (通过 ftrace 基础架构) 提供全面的隐蔽功能。 完整研究文章 (过时版本): Singularity: A Final Boss Linux Kernel Rootkit EDR 绕过案例研究：使用 Singularity 绕过 Elastic EDR POC 视频: Singularity 与 eBPF 安全工具对比: Singularity 与 eBPF 安全工具对比
以 Singularity 钩子破坏 eBPF 安全性：破坏 eBPF
暂无开放 Issues，或尚未同步最近议题。