Symbiote: 几乎不可能被检测到的 Linux Rootkit 深度分析

分析 Symbiote 如何用 LD_PRELOAD 藏进进程和流量，并留下 PAM 后门。