Paquet : unhide (20100201-1)

[ Paquet source : unhide  ]

Forensic tool to find hidden processes and ports

Unhide is a forensic tool to find processes and TCP/UDP ports hidden by rootkits, Linux kernel modules or by other techniques. It includes two utilities: unhide and unhide-tcp.

unhide detects hidden processes using three techniques:

 * comparing the output of /proc and /bin/ps
 * comparing the information gathered from /bin/ps with the one gathered from
   system calls (syscall scanning)
 * full scan of the process ID space (PIDs bruteforcing)

unhide-tcp identifies TCP/UDP ports that are listening but are not listed in /bin/netstat through brute forcing of all TCP/UDP ports available.

This package can be used by rkhunter in its daily scans.

Étiquettes: Mis en œuvre en: C, Interface utilisateur: Ligne de commande, Rôle: Programme, Champ d'application: Utilitaire, Sécurité: Analyse post mortem, Détection d'intrusion

Autres paquets associés à unhide

• sug: rkhunter

  rootkit, backdoor, sniffer and exploit scanner

Télécharger unhide

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
amd64	802,8 ko	1 828,0 ko	[liste des fichiers]
armel	717,6 ko	1 556,0 ko	[liste des fichiers]
i386	752,0 ko	1 668,0 ko	[liste des fichiers]
ia64	1 274,8 ko	3 580,0 ko	[liste des fichiers]
mips	841,1 ko	2 072,0 ko	[liste des fichiers]
mipsel	834,7 ko	2 072,0 ko	[liste des fichiers]
powerpc	844,7 ko	1 868,0 ko	[liste des fichiers]
s390	819,8 ko	1 752,0 ko	[liste des fichiers]
sparc	804,5 ko	1 812,0 ko	[liste des fichiers]