SPiCa是一个基于eBPF的内核级Rootkit检测引擎，使用Rust编写，具备双通道监测机制，有效抵御软件攻击。其核心在于直接读取内核内存，并结合硬件防护，确保系统安全。

FlipSwitch是一种新型Linux内核rootkit，利用内核6.9版本的系统调用分发机制漏洞，植入隐蔽钩子。它通过清除内存写保护和重定向系统调用，确保隐蔽性和持久性。这一技术凸显了内存完整性监控和内核安全机制不断演进的必要性。