
يكتشف روتكيتات نواة لينكس المخفية (المبنية على وحدات النواة LKM) ويستعيد رؤيتها باستخدام تقنيات فحص على مستوى النواة لتحليل الطب الشرعي والاستجابة للحوادث.
ModTracer يكتشف نواة لينكس الخفية (Rootkits) ثم يعيد إظهارها مرة أخرى.

طريقة أخرى لجعل LKM مرئيًا هي باستخدام خدعة imperius: https://github.com/MatheuZSecurity/Imperius
انضم إلى مجموعة باحثي Rootkit https://discord.gg/66N5ZQppU7