ghostscan

ghostscan – это инструментальный набор для быстрого анализа Linux-хостов, который обнаруживает скрытые руткиты, скрытые трюки eBPF и фантомные процессы за один быстрый проход.

ghostscan включает специализированные проверки на целостность ядра, BPF, сети, персистентности, контейнеров и политик безопасности.

https://github.com/h2337/ghostscan
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links