Linux Rootkit是攻击者用于隐藏恶意活动的工具集，分为用户态和内核态两类。掌握Rootkit原理是有效防御的关键第一步。

本文重点探讨了LKMRootkit和eBPFRootkit的技术原理，通过具体案例展示了这些技术如何实现文件/进程隐藏、网络连接隐藏等功能。

本文在宿主机层面，从容器的IaC（基础设施即代码）、镜像到运行时，全方位探讨容器安全检测的整体思路。

本文介绍一种 静态扫描工具 + AI Skill 实践方案用于代码审计：使用 Semgrep 进行初步漏洞扫描，再通过 AI Skill 对结果进行深入自主审计，并生成漏洞审计报告

本文介绍一种 静态扫描工具 + AI Skill 实践方案用于代码审计：使用 Semgrep 进行初步漏洞扫描，再通过 AI Skill 对结果进行深入自主审计，并生成漏洞审计报告