a1561649415的博客

一个小型的linux　rootkit源码　可以实现模块隐藏　进程隐藏等一些基本功能　也可以用做学习　

中文版的the shellcoder's handbook内容涵盖比较广，适合新手学习

老牌linux rootkit工具 该版本能稳定运行在内核2.4-2.6中

linux 下的rootkit工具 文件列表 netstat #替换系统的netstat，从ssh配置文件中读取端口，并隐藏 rk.ko #adore-ng编译后的内核模块，实现文件，进程隐藏功能 setup #rootkit安装主文件 tty #adore-ng带的ava工具 bin.tgz ---ttymon ---sshd.tgz ---sshd #sshd主程序 ---shdcf2 #sshd配置文件

安装dsniff的必备源码包 ,找到的libpcap-0.7.2版本的。

电路仿真