matheuzsecurity/modtracerछिपे हुए Linux कर्नेल रूटकिट्स (LKM-आधारित) का पता लगाता है और फोरेंसिक विश्लेषण तथा घटना प्रतिक्रिया के लिए कर्नेल-स्तरीय निरीक्षण तकनीकों का उपयोग करके उनकी दृश्यता बहाल करता है।
ModTracer छिपे हुए लिनक्स कर्नेल रूटकिट्स ढूंढता है और फिर उन्हें फिर से दृश्यमान बनाता है।
LKM को दृश्यमान बनाने का दूसरा तरीका imperius ट्रिक का उपयोग करना है: https://github.com/MatheuZSecurity/Imperius
रूटकिट रिसर्चर्स ग्रुप में शामिल हों https://discord.gg/66N5ZQppU7
