malware 开源项目合集

Diamorphine 是一个针对 Linux 内核的 LKM rootkit，支持 2.6.x 至 6.x 版本及 x86/x86_64/ARM64 架构，通过信号控制实现进程与文件隐藏、用户权限提升，主要用于内核级隐蔽操作研究。

LazyOwn 是一个专业红队框架，集成 333+ 攻击技术，支持 Windows/Linux/macOS 多平台，提供 AI 驱动的 C&C、隐蔽 rootkit 和模块化自动化引擎，适用于红队演练与 APT 模拟。

mod-rootkit 是一个面向 x86_64 Linux 的内核级 rootkit 模块，利用 kprobes 和 ftrace 技术实现进程、文件、网络连接的隐藏及反向 shell 功能，专为现代内核设计，用于安全研究与红队演练。