Пакет: unhide (20080519-2)

[ Источник: unhide  ]

Forensic tool to find hidden processes and ports

Unhide is a forensic tool to find processes and TCP/UDP ports hidden by rootkits, Linux kernel modules or by other techniques. It includes two utilities: unhide and unhide-tcp.

unhide detects hidden processes using three techniques:

 - comparing the output of /proc and /bin/ps
 - comparing the information gathered from /bin/ps with the one gathered
   from system calls (syscall scanning)
 - full scan of the process ID space (PIDs bruteforcing)

unhide-tcp identifies TCP/UDP ports that are listening but are not listed in /bin/netstat through brute forcing of all TCP/UDP ports available.

This package can be used by rkhunter in its daily scans.

Теги: Реализовано на: C, Пользовательский интерфейс: Командная строка, Роль: Программа, Область: Утилита, Безопасность: Экспертиза, Обнаружение вторжения

Другие пакеты, относящиеся к unhide

• sug: rkhunter

  сканер руткитов, уязвимостей и эксплоитов

Загрузка unhide

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
alpha	823,3 Кб	1 924,0 Кб	[список файлов]
amd64	746,4 Кб	1 760,0 Кб	[список файлов]
arm	671,0 Кб	1 456,0 Кб	[список файлов]
armel	683,9 Кб	1 484,0 Кб	[список файлов]
hppa	727,0 Кб	1 528,0 Кб	[список файлов]
i386	702,5 Кб	1 512,0 Кб	[список файлов]
ia64	1 144,7 Кб	3 248,0 Кб	[список файлов]
mips	758,1 Кб	1 952,0 Кб	[список файлов]
mipsel	750,9 Кб	1 952,0 Кб	[список файлов]
powerpc	777,2 Кб	1 756,0 Кб	[список файлов]
s390	761,7 Кб	1 652,0 Кб	[список файлов]
sparc	736,4 Кб	1 696,0 Кб	[список файлов]