ghostscan ghostscan – это инструментальный набор для быстрого анализа Linux-хостов, который обнаруживает скрытые руткиты, скрытые трюки eBPF и фантомные процессы за один быстрый проход. ghostscan включает специализированные проверки на целостность ядра, BPF, сети, персистентности, контейнеров и политик безопасности.

GitHub: https://github.com/h2337/ghostscan

Дата: 23.05.2026