Package: unhide.rb (22-6)

[ Source: unhide.rb  ]

ferramenta forense para encontrar processos escondidos por rootkits

Unhide.rb é uma ferramenta forense para encontrar processos escondidos por rootkits.

Procura processos ativos de muitas maneiras diferentes. Processos encontrados por alguns meios, mas não por outros, são considerados "escondidos" e relatados ao(à) usuário(a).

Unhide.rb é um tentativa de reescrever em Ruby o original Unhide, que foi escrito em C. Embora seja muito mais rápido, não implementa todos os diagnósticos da versão original. Também é menos seguro já que não pode ser compilado estaticamente.

Este pacote pode ser utilizado por rkhunter em suas verificações diárias.

Tags: System Administration: Forensics and Recovery, Implemented in: Ruby, User Interface: interface::commandline, role::program, Scope: Utility, Security: Forensics, security::ids, use::scanning

Other Packages Related to unhide.rb

• dep: procps

  utilitários para o sistema de arquivos /proc

• dep: ruby

  Interpreter of object-oriented scripting language Ruby (default version)

• sug: rkhunter

  rootkit, backdoor, sniffer e escaneador de vulnerabilidades

Download unhide.rb

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	8.6 kB	32.0 kB	[list of files]