RVBBIT 项目：Linux 内核 Rootkit 概念验证

📖 概述

RVBBIT 项目是一个教育性概念验证，演示了 Linux 内核 Rootkit 使用的高级隐身技术。它仅供网络安全研究、防御培训以及理解现代 Rootkit 的运作方式。

本项目展示了：

• 直接内核对象操作（DKOM）用于隐藏进程、文件和网络连接。
• 通过直接修改系统调用表来挂钩系统调用（sys_kill、sys_getdents64、sys_openat）（通过 write_cr0 绕过写保护）。
• 绕过基于 eBPF 的检测工具。
• 伪装成合法的 ACPI 内核驱动。
• 通过 systemd 和 modules-load.d 实现持久化机制。

⚠️ 警告：本软件被刻意无害化。它不包含加密货币挖矿载荷，不包含网络传播（蠕虫），也不包含权限提升漏洞利用。所有潜在有害能力均已被无害模拟取代。代码仍可用于演示隐身技术，但无法造成实际损害。

🚨 法律与道德免责声明

本项目按 “原样”（AS IS） 提供，仅用于教育和防御目的。
作者不支持恶意使用。
您有责任遵守您所在司法管辖区内所有适用的法律法规。
请勿将本项目部署到任何您不拥有或未经明确书面许可进行测试的系统上。

使用本软件即表示您同意，作者不对因使用本软件而产生的任何损害或法律问题承担责任。

✨ 功能（仅演示）

🛠️ 构建说明

先决条件

• Linux 内核头文件（例如 linux-headers-$(uname -r)）
• build-essential、make

编译

git clone https://github.com/buter-chkalova/project-rvbbit.git
cd project-rvbbit
make