Projekt RVBBIT: Proof-of-Concept für Linux-Kernel-Rootkit

📖 Übersicht

Projekt RVBBIT ist ein pädagogisches Proof-of-Concept, das fortgeschrittene Stealth-Techniken demonstriert, die von Linux-Kernel-Rootkits verwendet werden. Es ist ausschließlich für Cybersicherheitsforschung, defensive Schulungen und das Verständnis, wie moderne Rootkits funktionieren, gedacht.

Dieses Projekt veranschaulicht:

• Direkte Kernel-Objekt-Manipulation (DKOM), um Prozesse, Dateien und Netzwerkverbindungen zu verbergen.
• Hooking von Systemaufrufen (sys_kill, sys_getdents64, sys_openat) durch direkte Modifikation der Syscall-Tabelle (Umgehung des Schreibschutzes über write_cr0).
• Umgehung von eBPF-basierten Erkennungswerkzeugen.
• Tarnung als legitimer ACPI-Kernel-Treiber.
• Persistenzmechanismen über systemd und modules-load.d.

⚠️ WARNUNG: Diese Software ist absichtlich ENTSCHÄRFT. Sie enthält KEINE Kryptominer-Payload, KEINE Netzwerkausbreitung (Wurm) und KEINE Privilege-Escalation-Exploits. Alle potenziell schädlichen Fähigkeiten wurden durch harmlose Simulationen ersetzt. Der Code bleibt funktionsfähig, um Stealth zu demonstrieren, ist jedoch nicht in der Lage, echten Schaden anzurichten.

🚨 Rechtlicher und ethischer Haftungsausschluss

Dieses Projekt wird "AS IS" ausschließlich für Bildungs- und Verteidigungszwecke bereitgestellt.
Der Autor befürwortet keine böswillige Nutzung.
Sie sind allein dafür verantwortlich, alle geltenden Gesetze und Vorschriften in Ihrer Rechtsordnung einzuhalten.
Setzen Sie dies nicht auf einem System ein, das Sie nicht besitzen oder für das Sie keine ausdrückliche schriftliche Genehmigung zum Testen haben.

Durch die Nutzung dieser Software erklären Sie sich damit einverstanden, dass der Autor nicht für Schäden oder rechtliche Probleme haftbar gemacht werden kann, die aus ihrer Nutzung entstehen.

✨ Funktionen (Nur Demonstration)

🛠️ Build-Anleitung

Voraussetzungen

• Linux-Kernel-Header (z. B. linux-headers-$(uname -r))
• build-essential, make

Kompilierung

git clone https://github.com/buter-chkalova/project-rvbbit.git
cd project-rvbbit
make