Rootkit解释
rootkit是linux平台下最常见的一种木马后门工具，它主要是通过替换系统文件来达到入侵和隐藏的目的。rootkit主要分为文件级别的和内核级别的，文件级别的主要是通过程序或者系统漏洞进入系统，通过修改重要的文件达到隐藏自己的目的。内核级别的是更高级的入侵，它可以是攻击者获取系统底层的完全控制，此时攻击者可以修改系统内核，进而截获运行程序向内核提供的命令，并将其重定向到入侵者所选择的程序并运行此程序。
Linux Rootkit Learning
读后感：讲的挺详细，先做一下记录，之后学习到的时候进行补充；
后续。。。
