
Détecte les rootkits cachés du noyau Linux (basés sur LKM) et rétablit leur visibilité en utilisant des techniques d'inspection au niveau du noyau pour l'analyse forensique et la réponse aux incidents.
ModTracer détecte les rootkits cachés du noyau Linux et les rend de nouveau visibles.

Une autre façon de rendre un LKM visible est d'utiliser l'astuce imperius : https://github.com/MatheuZSecurity/Imperius
Rejoignez le groupe des chercheurs en rootkits https://discord.gg/66N5ZQppU7