Paquet : unhide.rb (22-6)

[ Paquet source : unhide.rb  ]

outil d’expertise de recherche de processus cachés par des rootkits

Unhide.rb est un outil d’expertise pour trouver des processus cachés par des rootkits (trousses administrateur pirate).

Il cherche les processus actifs de différentes façons. Des processus trouvés par quelque moyen et pas certains autres sont considérés comme « cachés » et sont signalés à l’utilisateur.

Unhide.rb est un essai de réécriture en Ruby de l’Unhide original écrit en C. Tout en étant plus rapide, il ne met pas en œuvre tous les diagnostics de la version originale. Il est aussi moins fiable et ne peut être compilé statiquement.

Ce paquet peut être utilisé par rkhunter dans ses analyses journalières.

Étiquettes: Administration système: Récupération de données, Mis en œuvre en: Ruby, Interface utilisateur: interface::commandline, role::program, Champ d'application: Utilitaire, Sécurité: Analyse post mortem, security::ids, use::scanning

Autres paquets associés à unhide.rb

• dep: procps

  Utilitaires pour le système de fichiers /proc.

• dep: ruby

  interpréteur pour le langage de script orienté objet Ruby – version par défaut

• sug: rkhunter

  scanner de rootkit, porte dérobée, renifleur et exploit

Télécharger unhide.rb

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
all	8,6 ko	32,0 ko	[liste des fichiers]