Paquet : unhide (20080519-2)

[ Paquet source : unhide  ]

Forensic tool to find hidden processes and ports

Unhide is a forensic tool to find processes and TCP/UDP ports hidden by rootkits, Linux kernel modules or by other techniques. It includes two utilities: unhide and unhide-tcp.

unhide detects hidden processes using three techniques:

 - comparing the output of /proc and /bin/ps
 - comparing the information gathered from /bin/ps with the one gathered
   from system calls (syscall scanning)
 - full scan of the process ID space (PIDs bruteforcing)

unhide-tcp identifies TCP/UDP ports that are listening but are not listed in /bin/netstat through brute forcing of all TCP/UDP ports available.

This package can be used by rkhunter in its daily scans.

Étiquettes: Mis en œuvre en: C, Interface utilisateur: Ligne de commande, Rôle: Programme, Champ d'application: Utilitaire, Sécurité: Analyse post mortem, Détection d'intrusion

Autres paquets associés à unhide

• sug: rkhunter

  rootkit, backdoor, sniffer and exploit scanner

Télécharger unhide

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
alpha	823,3 ko	1 924,0 ko	[liste des fichiers]
amd64	746,4 ko	1 760,0 ko	[liste des fichiers]
arm	671,0 ko	1 456,0 ko	[liste des fichiers]
armel	683,9 ko	1 484,0 ko	[liste des fichiers]
hppa	727,0 ko	1 528,0 ko	[liste des fichiers]
i386	702,5 ko	1 512,0 ko	[liste des fichiers]
ia64	1 144,7 ko	3 248,0 ko	[liste des fichiers]
mips	758,1 ko	1 952,0 ko	[liste des fichiers]
mipsel	750,9 ko	1 952,0 ko	[liste des fichiers]
powerpc	777,2 ko	1 756,0 ko	[liste des fichiers]
s390	761,7 ko	1 652,0 ko	[liste des fichiers]
sparc	736,4 ko	1 696,0 ko	[liste des fichiers]