linux-rootkit

Feature-rich interactive rootkit that targets Linux kernel 4.19, accompanied by a dynamic kernel memory analysis GDB plugin for in vivo introspection (e.g. using QEMU)
git clone git://git.deurzen.net/linux-rootkit
Log | Files | Refs

ModeNameSize
-rw-r--r--.gitignore21L
-rwxr-xr-xmem_forensics/memcheck-gdb.py871L
-rw-r--r--mem_forensics/xbfunc.gdb16L
-rw-r--r--project/.gitignore8L
-rw-r--r--project/README.md37L
-rw-r--r--project/livedm.py414L
-rwxr-xr-xproject/occ.sh39L
-rw-r--r--project/slides/.gitignore7L
-rw-r--r--project/slides/Makefile9L
-rw-r--r--project/slides/beamerthemetum.sty315L
-rw-r--r--project/slides/default.sty311L
-rw-r--r--project/slides/example1.asm28L
-rw-r--r--project/slides/example2.asm31L
-rw-r--r--project/slides/i20lecture.cls149L
-rw-r--r--project/slides/pdfpcnotes.sty42L
-rw-r--r--project/slides/presentation.pdf240697B
-rw-r--r--project/slides/presentation.tex412L
-rw-r--r--project/type_dict.py125L
-rw-r--r--rootkit/.gitignore18L
-rw-r--r--rootkit/Makefile63L
-rwxr-xr-xrootkit/checkers/check_filehiding10892584B
-rwxr-xr-xrootkit/checkers/check_pingpong.py39L
-rw-r--r--rootkit/src/backdoor.c58L
-rw-r--r--rootkit/src/backdoor.h10L
-rw-r--r--rootkit/src/channel.c379L
-rw-r--r--rootkit/src/channel.h25L
-rw-r--r--rootkit/src/common.h19L
-rw-r--r--rootkit/src/creds.c33L
-rw-r--r--rootkit/src/creds.h2L
-rw-r--r--rootkit/src/filehide.c87L
-rw-r--r--rootkit/src/filehide.h22L
-rw-r--r--rootkit/src/filehide_lstar.c275L
-rw-r--r--rootkit/src/filehide_lstar.h2L
-rw-r--r--rootkit/src/g7.c128L
-rw-r--r--rootkit/src/hook.c357L
-rw-r--r--rootkit/src/hook.h45L
-rw-r--r--rootkit/src/inputlog.c156L
-rw-r--r--rootkit/src/inputlog.h8L
-rw-r--r--rootkit/src/ioctl.h19L
-rw-r--r--rootkit/src/modhide.c87L
-rw-r--r--rootkit/src/modhide.h7L
-rw-r--r--rootkit/src/openhide.c243L
-rw-r--r--rootkit/src/openhide.h34L
-rw-r--r--rootkit/src/packhide.c289L
-rw-r--r--rootkit/src/packhide.h29L
-rw-r--r--rootkit/src/pidhide.c199L
-rw-r--r--rootkit/src/pidhide.h30L
-rw-r--r--rootkit/src/porthide.c206L
-rw-r--r--rootkit/src/porthide.h56L
-rw-r--r--rootkit/src/read.c147L
-rw-r--r--rootkit/src/read.h22L
-rw-r--r--rootkit/src/rkctl/rkctl.c315L
-rw-r--r--rootkit/src/rkctl/rkctl.h36L
-rw-r--r--rootkit/src/rootkit.h30L
-rw-r--r--rootkit/src/sockhide.c338L
-rw-r--r--rootkit/src/sockhide.h37L
-rw-r--r--runtime/md5sum1L