说明：在运行时解析DOS MZ可执行符号，

说明：实验Windows x64内核Rootkit。，

说明：Jormungandr是COFF加载程序的内核实现，允许内核开发人员在内核中加载和执行他们的COFF。，

说明：Rusty Rootkit-Rust中的Windows内核Rookit（代号：Eagle），

说明：Black Angel是Windows 11 10 x64内核模式rootkit。Rootkit可以在保持其完整功能的同时加载启用的DSE。，

说明：该存储库旨在了解rootkit开发和内核黑客，

说明：Linux内核模块黑客攻击示例，

说明：用于x64 Linux的Rootkit，通过设备驱动程序和netfilter挂钩。，

说明：该存储库包含用于分析和研究针对FreeBSD的rootkit的工具和技术。，

说明：一种类似rootkit的可编程Windows远程访问工具。，

说明：在Java运行时环境中用于字节码操作和创建托管代码Rootkit（MCR）的实用工具，

说明：正在进行的工作，

说明：VMBR（基于虚拟机的Rootkit），它运行来宾操作系统并向攻击者发送其数据，

说明：来自Freebuf评论区,一个UEFI马.,

说明：通过构建伪造的PTE条目绕过现代反rootkit中的代码挂钩检测。，

说明：隐藏内核模式代码执行，用于绕过现代反rootkit。，

说明：这是迄今为止在github和其他站点上找到的所有rootkit的列表。，

说明：一个基本的直接内核对象操作rootkit，它从EPROCESS列表中删除进程，并对任务管理器隐藏它，

说明：Linux用户制作的Linux Windows后期开发框架，

说明：UNIX的Rootkit检测器，

说明：Ubuntu 16.04和10.04（Linux内核4.4.0和2.6.32）的Linux rootkit，i386和amd64，

说明：用于最新内核版本的LKM rootkit。，

说明：SoulExtraction是一个windows驱动程序库，用于提取windows驱动程序中的证书信息，

说明：一个滥用Enclave的poc，

说明：像win32k.sys那样加载驱动程序，

说明：正在扩展内核惰性导入程序，

说明：InfinityHookPro Win7->Win11最新，

说明：Decloak Linux隐形rootkits使用这个简单的内存映射IO调查工具隐藏数据。，

说明：挂接execve系统调用以创建后门以获取根权限。，

说明：普通unix后门，