说明：A VMBR (Virtual-Machine Based Rootkit) which runs a guest OS and sends the attacker its data, stars:3, update:2024-04-17 09:43:58

说明：DDLC的超级Meta Mod，将Monika带入Ring0

说明：终极RAT包

说明：[+]nls_933w.dll+[+]WIN32M.SYS MALWARE--仅用于学术研究！

说明：NidhoggScript是一种生成“脚本”文件的工具，允许为Nidhogg执行多个命令

说明：通过拨弄eBPF XDP来研究Linux内核offsec（隐藏文件、PID、SSH密钥…）

说明：Windows ring3隐藏技术, Windows ring3 hiding technology

说明：隐藏进程、文件和目录的userland rootkit

说明：研讨会：基于eBPF的Linux Rootkit的法医学分析

说明：「」Ring 3 Rootkit for Windows 10

说明：用于内核模式的PoCs rootkit技术研究。

说明：LKM（可加载内核模块）以root身份执行命令；我包括一个使用netcat的示例和一个编译的（带有源代码和步骤...

说明：AttackMate是一种攻击编排工具，它基于剧本执行完整的攻击链。

说明：KernelSU_Action的Plus版本。使用Github Action用KernelSU构建内核。理论上支持所有内核版本。，

说明：精灵二进制感染程序，用Go.编写。，

说明：使用Tor.，的Python 3独立Windows 10 Linux Rootkit。，

说明：基于Ftrace的Linux可加载内核模块Rootkit，用于x86_64上的Linux内核5.x和6.x，隐藏文件，隐藏进程，隐藏绑定shell&...，

说明：x86_64上的Linux内核5.x和6.x的Linux可加载内核模块Rootkit，隐藏文件，隐藏进程，隐藏绑定shell和反向shell po...，

说明：本页是围绕高级Linux攻击、检测和取证技术和工具进行的动手研究的结果。，

说明：能够控制许多远程机器的恶意软件。，

说明：基于yaml处方的64位LKM Rootkit构建器。正在处理5.15.5内核，

说明：我自己的windows rootkit.集合。，

说明：Windows 32位Rootkit，

说明：Windows 32位Rootkit，

说明：内核脚本实用程序是一个用C编写的x64内核模式rootkit。它旨在分离和拦截进程内存流。，

说明：Windows 10内核模式rootkit，

说明：使用内核模式驱动程序保护删除具有指定扩展名的文件。，

说明：在运行时解析DOS MZ可执行符号，

说明：实验Windows x64内核Rootkit。，

说明：Jormungandr是COFF加载程序的内核实现，允许内核开发人员在内核中加载和执行他们的COFF。，