🦉 Tyton.

Tyton - модуль ядра (от 4.4.0-31 и выше), выполняющий периодические проверки и позволяющий обнаружить руткиты в системе. Все заинтересованные за проектом могут последить.

В заметке собрал модуль, поставил, протестировал, показал результаты.

📗 https://sysadmin.pm/tyton/

#kernel #security #rootkit

https://capsule8.com/blog/dont-get-kicked-out-a-tale-of-rootkits-and-other-backdoors/
#rootkit #backdoor