matheuzsecurity/modtracerОбнаруживает скрытые руткиты ядра Linux (на основе LKM) и восстанавливает их видимость с помощью методов инспекции на уровне ядра для криминалистического анализа и реагирования на инциденты.
ModTracer находит скрытые руткиты Linux-ядра и делает их снова видимыми.
Ещё один способ сделать LKM видимым — использовать трюк Imperius: https://github.com/MatheuZSecurity/Imperius
Присоединяйтесь к группе исследователей руткитов https://discord.gg/66N5ZQppU7
