cagansv/process-ghost

GitHub: cagansv/process-ghost

一款利用 Linux 挂载命名空间技术隐藏进程的后渗透工具,可使指定进程对 ps、htop 等系统工具不可见。

Stars: 2 | Forks: 0

# Process-Ghost v1.0 👻 一个用于使用挂载绑定技术隐藏进程 Linux 渗透后利用工具。 ## 🚀 功能 - 隐蔽地从 `ps`、`htop` 和 `top` 中隐藏进程。 - 使用 CustomTkinter 构建的现代 GUI。 - 通过 `/proc` 文件系统操作绕过进程监控。 ## 🛠 安装 1. 克隆仓库:`git clone https://github.com/kullaniciadi/process-ghost` 2. 安装依赖:`pip install -r requirements.txt` 3. 使用 root 权限运行:`sudo -E python3 gui.py` ## ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。
标签:Anti-Forensics, Bind_Mount, CustomTkinter, Mount_Namespace, /proc操作, Rootkit, Zeek, 反检测, 后渗透工具, 嗅探欺骗, 安全绕过, 权限维持, 系统加固, 网络可见性, 网络安全, 进程隐藏, 逆向工具, 隐私保护