rootkit样本如何合法获取

Question

准备做些rootkit病毒防护相关的研究，如何合法获取到rootkit病毒样本

Answer 1

（1）在合法的研究计划下，从公开的样本库中获取rootkit样本，例如VirusTotal、Malshare、VXVault等。
（2）通过安全合规的渗透测试服务提供商，如Cobalt Strike、Metasploit等，获取rootkit样本，这些服务供应商提供的工具和服务都是遵循安全行业标准的。
（3）在授权的漏洞披露计划下，从供应商或制造商处获取rootkit样本。有些供应商或制造商可能会提供漏洞奖励计划，鼓励安全研究人员向他们报告漏洞。