本仓库包含同一枚硬币的两面：
attack/ – RVBBIT 项目，一个内嵌挖矿程序与网络蠕虫的经典 Linux 内核 Rootkit。defense/ – RvbbitSafe，可检测、中和并清除 RVBBIT 一切痕迹的终极对策。二者共同构成了现代 Linux Rootkit 攻防的综合性教育资源。
cd attack
First, embed the XMRig payload (see attack/README.md)
./build.sh
Deploy rvbbit_installer on isolated test VM
注意：有关嵌入 payload 的详细说明见 attack/README.md。
部署解药（防御）
bash
cd defense
chmod +x install.sh
sudo ./install.sh
文档
完整的技术白皮书见 docs/whitepaper.md。
免责声明
本软件仅供经授权的教育与防御性研究使用。严禁滥用，滥用行为可能违反计算机犯罪相关法律。作者对不当使用不承担任何责任。
## 局限性
这是一个学习型原型。它使用了过时的技术，会产生可检测的遥测数据，无法规避现代 EDR 或 Hypervisor 完整性检查。不适用于实际部署使用。