gorootcheck：OSSEC在Go中编写独立的rootcheck（rootkit检测）

这是一个“业余时间”项目，仅供研究建议。 gorootcheck Go中OSSEC编写的独立rootcheck 2020-22-05 | v0.8.0-持续存在的问题 规则＃1一些误报（ rootkit_files.txt ）和错误仍然存​​在 规则3绕过问题 规则＃6误报（在某些比赛条件下交付） 规则4通过bloodr00t 安装 git clone https://github.com/pyperanger/gorootcheck.git cd gorootcheck make 根检查功能 阅读rootkit_files.txt，其中包含rootkit及其常用文件的数据库。 它将尝试统计，打开和打开每个指定文件的目录。 我们使用所有这些系统调用，因为某些内核级别的rootkit隐藏了某些系统调用中的文件。 我们尝试的系统调用越多，检测越好。 此方法更像是需要不断更新的防病毒规则