ghostscan

ghostscan ghostscan – это инструментальный набор для быстрого анализа Linux-хостов, который обнаруживает скрытые руткиты, скрытые трюки eBPF и фантомные процессы за один быстрый проход. ghostscan включает специализированные проверки на целостность ядра, BPF, сети, персистентности