这里聚合了 2 个与 lkm 相关的开源项目，适合快速判断哪些工具值得继续深入。
高星代表
Singularity 是一个针对 Linux 6.x 内核的隐蔽 LKM rootkit，利用 ftrace 钩子实现进程、文件、网络等多层隐藏及反检测功能。
mod-rootkit 是一个面向 x86_64 Linux 的内核级 rootkit 模块，利用 kprobes 和 ftrace 技术实现进程、文件、网络连接的隐藏及反向 shell 功能，专为现代内核设计，用于安全研究与红队演练。