#kernel

Singularity — jak działają nowoczesne rootkity Linuksowe i dlaczego są tak trudne do wykrycia

Dogłębna analiza Singularity — zaawansowanego rootkita LKM dla Linuksa 6.x, który demonstruje, jak nowoczesne techniki ukrywania się mogą obejść narzędzia bezpieczeństwa oparte na eBPF, takie jak Falco i LKRG.