all options
jessie  ] [  stretch  ] [  buster  ] [  sid  ]
[ Source: unhide  ]

Package: unhide (20121229-1 and others)

Links for unhide

Screenshot

Debian Resources:

Download Source Package unhide:

Maintainers:

External Resources:

Similar packages:

strumento forense per trovare porte e processi nascosti

Unhide è uno strumento forense per cercare porte TCP/UDP e processi nascosti tramite rootkit, moduli del kernel Linux o da altre tecnologie. Include due utilità: unhide e unhide-tcp.

unhide individua processi nascosti usando i seguenti sei metodi:

 * confronto tra /proc con l'output di /bin/ps;
 * confronto tra le informazioni raccolte da /bin/ps e quelle ottenute
   percorrendo il procfs;
 * confronto tra le informazioni raccolte da /bin/ps e quelle ottenute
   dalle chiamate di sistema (scansione syscall);
 * scansione completa dell'occupazione dello spazio dei PID (forza bruta
   dei PID);
 * ricerca all'indietro, verificare che tutti i thread visti da ps siano
   visti anche dal kernel (output di /bin/ps rispetto a /proc, analisi di
   procfs e chiamate di sistema);
 * confronto veloce di /proc, analisi di procfs e chiamate di sistema con
   l'output di /bin/ps.

unhide-tcp identifica porte TCP/UDP che sono in ascolto, ma non sono elencate in /bin/netstat, tramite un metodo di forza bruta su tutte le porte TCP/UDP disponibili.

Questo pacchetto può essere usato da rkhunter durante le sue scansioni giornaliere.

Tags: Implemented in: C, User Interface: Command Line, Role: role::program, scope::utility, Security: Forensics, Intrusion Detection

Other Packages Related to unhide

  • depends
  • recommends
  • suggests
  • enhances

Download unhide

Download for all available architectures
Architecture Version Package Size Installed Size Files
amd64 20121229-1+b1 416.9 kB3,177.0 kB [list of files]
armel 20121229-1+b1 296.0 kB2,184.0 kB [list of files]
armhf 20121229-1+b1 308.2 kB1,665.0 kB [list of files]
i386 20121229-1+b1 370.3 kB2,416.0 kB [list of files]