Furtex

Furtex 是一个面向 Linux 系统的后渗透与规避技术研究工具集，聚焦于 io_uring 和 eBPF 原生能力，通过裸系统调用实现文件操作、网络通信、进程注入、数据外泄及 EDR 规避等功能。其核心特点包括零依赖（不使用 liburing 或高层框架）、模块化设计（覆盖 io_uring、BPF 工具链、eBPF 程序加载、EDR 规避和 Falco 规则绕过），并严格适配不同内核版本的权限与特性。适用于授权红队演练、安全研究人员开展 Linux 内核级规避机制验证及高级威胁模拟场景。