
Pesquisa de segurança ofensiva e defensiva do kernel Linux focada no comportamento de rootkits, artefatos observáveis e detecção.
Este repositório abriga dois lados da mesma moeda:
attack/ – Projeto RVBBIT, um rootkit clássico de kernel Linux com minerador embutido e worm de rede.defense/ – RvbbitSafe, a contramedida definitiva que detecta, neutraliza e remove todos os vestígios do RVBBIT.Juntos, eles formam o recurso educacional abrangente sobre a guerra moderna de rootkits Linux.
cd attack
First, embed the XMRig payload (see attack/README.md)
./build.sh
Deploy rvbbit_installer on isolated test VM
Nota: Instruções detalhadas sobre como embutir payloads estão em attack/README.md.
cd defense
chmod +x install.sh
sudo ./install.sh
O whitepaper técnico completo está disponível em docs/whitepaper.md.
Este software é fornecido exclusivamente para pesquisa educacional e defensiva autorizada. O uso indevido é estritamente proibido e pode violar leis de crimes cibernéticos. Os autores não assumem responsabilidade por uso inadequado.