用户态 Rootkit 弱爆了 (grugq.substack.com)

本文介绍了一种针对 Linux 系统的用户态 Rootkit，并指出其虽然采用了多种隐藏技术，但仍然存在缺陷。作者认为，用户态 Rootkit 易于被检测和绕过，例如使用静态编译的工具（如 busybox）就可以有效避免其影响。文章最后总结了多种检测用户态 Rootkit 的简单方法，并强调了静态编译工具在安全分析中的重要性。