Project RVBBIT: доказательство концепции руткита для ядра Linux

📖 Обзор

Project RVBBIT — это образовательное доказательство концепции, демонстрирующее продвинутые техники скрытности, используемые руткитами ядра Linux. Он предназначен исключительно для исследований в области кибербезопасности, защитного обучения и понимания того, как работают современные руткиты.

Этот проект демонстрирует:

• Прямое манипулирование объектами ядра (DKOM) для скрытия процессов, файлов и сетевых соединений.
• Перехват системных вызовов (sys_kill, sys_getdents64, sys_openat) путём прямой модификации таблицы системных вызовов (обход защиты от записи через write_cr0).
• Обход инструментов обнаружения на основе eBPF.
• Маскировку под легитимный драйвер ядра ACPI.
• Механизмы персистентности через systemd и modules-load.d.

⚠️ ПРЕДУПРЕЖДЕНИЕ: Это программное обеспечение намеренно ОБЕЗВРЕЖЕНО. В нём НЕТ полезной нагрузки для криптомайнинга, НЕТ сетевого распространения (червя) и НЕТ эксплойтов для повышения привилегий. Все потенциально опасные возможности заменены безвредными симуляциями. Код остаётся работоспособным для демонстрации скрытности, но он не способен причинить реальный вред.

🚨 Правовое и этическое предупреждение

Этот проект предоставляется «КАК ЕСТЬ» только для образовательных и защитных целей.
Автор не поддерживает вредоносное использование.
Вы несёте единоличную ответственность за соблюдение всех применимых законов и нормативных актов вашей юрисдикции.
Не разворачивайте это на системах, которыми вы не владеете или на тестирование которых у вас нет явного письменного разрешения.

Используя данное программное обеспечение, вы соглашаетесь с тем, что автор не может нести ответственность за любой ущерб или юридические проблемы, возникшие в результате его использования.

✨ Возможности (только для демонстрации)

🛠️ Инструкции по сборке

Предварительные требования

• Заголовочные файлы ядра Linux (например, linux-headers-$(uname -r))
• build-essential, make

Компиляция

git clone https://github.com/buter-chkalova/project-rvbbit.git
cd project-rvbbit
make