使用的是enyelkm v1.1本身的获取系统调用表的过程。 隐藏文件、目录通过修改sys_call_table第220项。

德国人写的win64位RootKit源代码。

Rootkit 后门的利用-百度网盘 1.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行系统服务及版本扫描 渗透测试，并将该操作显示结果中 SSH 服务版本信息字符串作为 FLAG 提交；

基于Android平台的内核Rootkit检测及防护研究.pdf

操作系统安全：chkrootkit安装使用.pptx

chkrootkit及rkhunter使用 chkrootkit安装使用 安装编译工具包 yum install gcc gcc-c++ make yum install glibc-static 安装chkrootkit cd /usr/local/src/ wget .br/pub/seg/pac/chkrootkit.tar.gz?#下载软件包 tar zxvf chkrootkit.tar.gz?#解压 cd chkrootkit-0.52 make sense?#安装 mv /usr/local/src/chkrootkit-0.52 /usr/local/chkrootkit?#拷贝到安装目录 chkrootkit参数说明?Usage: ./chkrootkit [options] [test ...]Options:-h 显示帮助信息-V 显示版本信息-l 显示测试内容-d debug模式，显示检测过程的相关指令程序-q 安静模式，只显示有问题部分，-x 高级模式，显示所有检测结果-r dir 设定指定的目录为根目录-p dir1:dir2:dirN

fivesys rootkits 驱动样本。解压密码：infected

Stealth hooking：Another way to subvert the Windows Kernel

chkrootkit是用来监测 rootkit 是否被安装到当前系统中的工具。 所谓 rootkit ，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够常时入侵系统，或者说对系统进行实时控制的途径。所以，我们要用 chkrootkit 来定时监测系统，以保证系统的安全。 像Tripwire一样，chkrootkit也是“事后诸葛亮”，其只能针对系统可能的漏洞以及已经被入侵的部分进行分析。它并没有防止入侵的功能。

《恶意软件、Rootkit和僵尸网络》.((美)Christopher C.Elisan).[PDF] 完全带书签，