Furtex: Linux用ルートキット・EDR回避研究ツールキット、io_uringとeBPFでフックを回避

Furtex: Post-exploitation, rootkit and evasion research toolkit for Linux

Furtexは、Linux向けのポストエクスプロイテーション、ルートキット、回避研究ツールキットです。io_uringとeBPFを基盤とし、liburingやフレームワークを一切使わず、生のシステムコールのみで実装されています。io_uringはsys_call_tableやtracepointを経由しないため、多くのEDRフックを回避できます。さらに、BPFマップの操作、Falcoのデフォルトルール25種を回避するツール、EDR検知の無効化など、100以上のツールを収録。正規の研究やレッドチーム演習のみを目的としており、許可なく実行することは禁止されています。