Package: unhide (20240510-2 and others)

[ Source: unhide  ]

strumento forense per trovare porte e processi nascosti

Unhide è uno strumento forense per cercare porte TCP/UDP e processi nascosti tramite rootkit, moduli del kernel Linux o da altre tecnologie. Include due utilità: unhide e unhide-tcp.

unhide individua processi nascosti usando i seguenti sei metodi:

 * confronto tra /proc con l'output di /bin/ps;
 * confronto tra le informazioni raccolte da /bin/ps e quelle ottenute
   percorrendo il procfs;
 * confronto tra le informazioni raccolte da /bin/ps e quelle ottenute
   dalle chiamate di sistema (scansione syscall);
 * scansione completa dell'occupazione dello spazio dei PID (forza bruta
   dei PID);
 * ricerca all'indietro, verificare che tutti i thread visti da ps siano
   visti anche dal kernel (output di /bin/ps rispetto a /proc, analisi di
   procfs e chiamate di sistema);
 * confronto veloce di /proc, analisi di procfs e chiamate di sistema con
   l'output di /bin/ps.

unhide-tcp identifica porte TCP/UDP che sono in ascolto, ma non sono elencate in /bin/netstat, tramite un metodo di forza bruta su tutte le porte TCP/UDP disponibili.

Questo pacchetto può essere usato da rkhunter durante le sue scansioni giornaliere.

Questo pacchetto è utile per controlli di sicurezza della rete, oltre che per indagini forensi.

Tags: Implemented in: C, User Interface: Command Line, Role: role::program, scope::utility, Security: Forensics, Intrusion Detection

Other Packages Related to unhide

• dep: iproute2

  strumenti per la gestione della rete e il controllo del traffico

• dep: libc6 (>= 2.38)

  Libreria C GNU: librerie condivise
  also a virtual package provided by libc6-udeb

• dep: lsof

  utilità per elencare i file aperti

• dep: procps

  utilità per il filesystem /proc

• dep: psmisc

  utilità che sfruttano il file system proc

• sug: rkhunter

  ricerca rootkit, backdoor, sniffer e bug di sicurezza

Download unhide

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
amd64	20240510-2	57.9 kB	172.0 kB	[list of files]
arm64	20240510-2+b1	58.3 kB	329.0 kB	[list of files]
armhf	20240510-2	56.4 kB	324.0 kB	[list of files]
i386	20240510-2	59.1 kB	160.0 kB	[list of files]
ppc64el	20240510-2	61.1 kB	327.0 kB	[list of files]
riscv64	20240510-2	59.4 kB	147.0 kB	[list of files]
s390x	20240510-2	58.4 kB	159.0 kB	[list of files]