Paquet : rkhunter (1.4.6-11)

[ Paquet source : rkhunter  ]

scanner de rootkit, porte dérobée, renifleur et exploit

Rootkit Hunter analyse les systèmes pour détecter les rootkits, portes dérobées, renifleurs et exploits connus et inconnus.

Il recherche :

 — des modifications d’empreinte numérique SHA256 ;
 — des fichiers couramment créés par les rootkits ;
 — des exécutables avec des permissions de fichier anormales ;
 — des chaînes suspectes dans les modules du noyau ;
 — des fichiers cachés dans les répertoires système.

Il peut facultativement analyser le contenu des fichiers.

Utiliser rkhunter seul ne garantit pas que le système n'est pas compromis. L'exécution de tests supplémentaires, tels que chkrootkit, est recommandée.

Étiquettes: Mis en œuvre en: sh, bash, ksh, tcsh et autres interpréteurs de commandes, Interface utilisateur: Ligne de commande, Rôle: role::program, scope::utility, Sécurité: Détection d'intrusion, Intégrité de fichiers, But: use::checking, use::scanning

Autres paquets associés à rkhunter

• dep: debconf

  Système de gestion de configuration Debian

  ou debconf-2.0

  paquet virtuel fourni par cdebconf, cdebconf-udeb, debconf

• dep: binutils

  assembleur GNU, utilitaires d'éditeur de liens et de binaires

• dep: debconf (>= 0.5)

  Système de gestion de configuration Debian

  ou debconf-2.0

  paquet virtuel fourni par cdebconf, cdebconf-udeb, debconf

• dep: file

  reconnaissance des types de données d'un fichier à l'aide des nombres «⋅magiques⋅»

• dep: lsof

  utilitaire pour lister les fichiers ouverts

• dep: net-tools

  boîte à outils NET-3 pour le réseau

• dep: perl

  langage de rapports et d'extractions pratiques de Larry Wall

• dep: ucf (>= 3.0040)

  Update Configuration File(s) : préserve les changements locaux des fichiers de configuration

• rec: bsd-mailx

  agent de courriel utilisateur simple

  ou mailutils

  utilitaires GNU mailutils pour gérer des courriels

  ou s-nail

  feature-rich BSD mail(1)

  ou mailx

  paquet virtuel fourni par bsd-mailx, mailutils

• rec: default-mta

  paquet virtuel fourni par exim4-daemon-light

  ou mail-transport-agent

  paquet virtuel fourni par courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp

• rec: e2fsprogs

  utilitaires pour les systèmes de fichiers ext2/ext3/ext4

• rec: iproute2

  outils de contrôle du trafic et du réseau

• rec: unhide

  outil d’investigation légale pour découvrir les processus et ports cachés

• rec: unhide.rb

  outil d’expertise de recherche de processus cachés par des rootkits

• rec: wget

  récupération de fichiers sur le réseau

  ou curl

  outil en ligne de commande pour transférer des données avec une syntaxe URL

• sug: liburi-perl

  module pour manipuler et accéder à des chaînes URI

• sug: libwww-perl

  interface simple et cohérente au world-wide web

• sug: powermgmt-base

  utilitaires communs pour la gestion de l'énergie

Télécharger rkhunter

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
all	240,3 ko	1 072,0 ko	[liste des fichiers]