rootkit 开源项目合集

Diamorphine 是一个针对 Linux 内核的 LKM rootkit，支持 2.6.x 至 6.x 版本及 x86/x86_64/ARM64 架构，通过信号控制实现进程与文件隐藏、用户权限提升，主要用于内核级隐蔽操作研究。

Singularity 是一个针对 Linux 6.x 内核的隐蔽 LKM rootkit，利用 ftrace 钩子实现进程、文件、网络等多层隐藏及反检测功能。

LazyOwn 是一个专业红队框架，集成 333+ 攻击技术，支持 Windows/Linux/macOS 多平台，提供 AI 驱动的 C&C、隐蔽 rootkit 和模块化自动化引擎，适用于红队演练与 APT 模拟。

基于GitHub Issues API的隐蔽C2框架，通过合法GitHub流量伪装实现安全的远程控制，支持Windows/Linux双平台和AES-256-GCM加密通信，提供命令执行、文件管理、端口扫描等功能。

mod-rootkit 是一个面向 x86_64 Linux 的内核级 rootkit 模块，利用 kprobes 和 ftrace 技术实现进程、文件、网络连接的隐藏及反向 shell 功能，专为现代内核设计，用于安全研究与红队演练。