Project RVBBIT: Linuxカーネルルートキットの概念実証

📖 概要

Project RVBBIT は、Linuxカーネルルートキットが使用する高度なステルス技術を実証する 教育目的の概念実証 です。これは 専らサイバーセキュリティ研究、防御トレーニング、および現代のルートキットがどのように動作するかを理解するために 意図されています。

このプロジェクトは以下の項目を実証します:

• プロセス、ファイル、およびネットワーク接続を隠すためのダイレクトカーネルオブジェクト操作（DKOM）。
• システムコールテーブルを直接変更して（write_cr0 による書き込み保護をバイパスして）、sys_kill、sys_getdents64、sys_openat をフックするシステムコールフック。
• eBPFベースの検出ツールのバイパス。
• 正規のACPIカーネルドライバへの偽装。
• systemd と modules-load.d による永続化メカニズム。

⚠️ 警告: このソフトウェアは意図的に 無力化 されています。暗号通貨マイニングペイロード、ネットワーク伝播（ワーム）、特権昇格エクスプロイト は 一切含まれていません。潜在的に有害な機能はすべて、無害なシミュレーションに置き換えられています。コードはステルス性を実証するために機能しますが、実際の損害を引き起こすことはできません。

🚨 法的・倫理的免責事項

このプロジェクトは、教育および防御目的に限定 して、「現状のまま」 提供されます。
著者は悪意のある使用を 推奨しません。
お住まいの地域のすべての適用法および規制を遵守する責任は、ひとえにお客様にあります。
所有していないシステム、または明示的な書面によるテスト許可を得ていないシステムには、これを展開しないでください。

本ソフトウェアを使用することにより、お客様は、その使用に起因する損害または法的問題について、著者が責任を負わないことに同意したものとみなされます。

✨ 機能（デモンストレーションのみ）

🛠️ ビルド手順

前提条件

• Linuxカーネルヘッダー（例：linux-headers-$(uname -r)）
• build-essential, make

コンパイル

git clone https://github.com/buter-chkalova/project-rvbbit.git
cd project-rvbbit
make