nfshell内核rootkit

恶意软件、Rootkit和僵尸网络.pdf

WinDBG Anti-RootKit扩展 前言 是的扩展(动态库)。 它的主要目的是使用内核调试器查看和分析Windows内核中的异常。 可以查看各种系统回调,系统表,对象类型等。 对于更用户友好的

支持iOS12不完美越狱。自带文件管理，用签名工具导入IPhone即可。

这是看雪论坛一个用户的源码，特在此收藏供以后使用。

智能手机的广泛普及给用户带来了很多方便，种类繁多的应用程序让我们的工作和生活带来很多便利，但是手机信息安全问题也日益突出，手机Rootkit比一般手机病毒更复杂更隐蔽，修改手机系统代码和内核，带来严重

apiHookNtQuerySystemInformation实现隐藏指定进程。

RUK,俄罗斯著名ark反rootkit软件，能扫出应用层沟子

研究WindowsRootkit的好东西，有兴趣的看看

Rootkit原理与实例源码，可以运行在Linux与windows平台，纯C编写。

Windows 下的 root kit 数据采集