Package: unhide.rb (22-6)

[ Source: unhide.rb  ]

Kriminalteknisk værktøj til at finde processer skjult af rootkit

Unhide.rb er et kriminalteknisk værktøj til at finde processer skjult af rootkit.

Programmet kigger efter aktive processer på mange forskellige måder. Processer fundet af nogle metoder, men ikke andre anses for at være »skjulte« og rapporteres til brugeren.

Unhide.rb er forsigtig omskrivning i Ruby af det oprindelige Unhide, som er skrevet i C. Selvom meget hurtigere, så implementeres ikke alle diagnosemetoderne i den oprindelige version. Den er også mindre sikker, da den ikke statisk kan kompileres.

Denne pakke kan bruges af rkhunter i sine daglige skanninger.

Tags: System Administration: Forensics and Recovery, Implemented in: Ruby, User Interface: interface::commandline, role::program, Scope: Utility, Security: Forensics, security::ids, use::scanning

Other Packages Related to unhide.rb

• dep: procps

  /proc-filsystemværktøjer

• dep: ruby

  Fortolker af det objektorienterede skriptsprog Ruby - standardversion

• sug: rkhunter

  Rootkit-, bagdør-, sniffer- og sårbarhedsskanner

Download unhide.rb

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	8.6 kB	32.0 kB	[list of files]