Каракал - это руткит на основе eBPF, написанный на Rust, который скрывает программы BPF, карты и процессы, идеально подходящий для скрытных операций пост-эксплуатации и команд красной команды.