Je me garde ça sous le coude: un exemple de rootkit Linux qui tourne dans l'espace utilisateur. (Devrait-on dire "userkit" ?)
Sources: https://github.com/chokepoint/azazel
(Permalink)