Project RVBBIT: Dimostrazione di Rootkit per Kernel Linux

📖 Panoramica

Project RVBBIT è una dimostrazione educativa che illustra tecniche avanzate di stealth utilizzate dai rootkit per kernel Linux. È pensato esclusivamente per ricerca sulla cybersecurity, formazione difensiva e comprensione del funzionamento dei rootkit moderni.

Questo progetto illustra:

• Manipolazione diretta degli oggetti del kernel (DKOM) per nascondere processi, file e connessioni di rete.
• Hooking delle system call (sys_kill, sys_getdents64, sys_openat) modificando direttamente la syscall table (aggirando la protezione in scrittura tramite write_cr0).
• Bypass di strumenti di rilevamento basati su eBPF.
• Mascheramento come legittimo driver ACPI del kernel.
• Meccanismi di persistenza tramite systemd e modules-load.d.

⚠️ AVVERTENZA: Questo software è intenzionalmente EVIRATO. NON contiene payload di mining di criptovalute, NESSUNA propagazione di rete (worm) e NESSUN exploit di escalation dei privilegi. Tutte le capacità potenzialmente dannose sono state sostituite con simulazioni innocue. Il codice rimane funzionale per dimostrare le tecniche stealth, ma non è in grado di causare danni reali.

🚨 Dichiarazione Legale ed Etica

Questo progetto è fornito "COSÌ COM'È" solo per scopi educativi e difensivi.
L'autore non approva l'uso dannoso.
Sei l'unico responsabile del rispetto di tutte le leggi e i regolamenti applicabili nella tua giurisdizione.
Non distribuire questo software su sistemi che non possiedi o per i quali non hai ricevuto esplicita autorizzazione scritta a testare.

Utilizzando questo software, accetti che l'autore non possa essere ritenuto responsabile per eventuali danni o problemi legali derivanti dal suo utilizzo.

✨ Funzionalità (Solo Dimostrative)

🛠️ Istruzioni di Compilazione

Prerequisiti

• Header del kernel Linux (ad es., linux-headers-$(uname -r))
• build-essential, make

Compilazione

git clone https://github.com/buter-chkalova/project-rvbbit.git
cd project-rvbbit
make