Rootkit Hunter

scanner Rootkit este scanarea instrument pentru a vă asigura de aproximativ 99,9% ești curat de instrumente urât. Rootkit Hunter scanează pentru rootkits, backdoors și exploit locale prin rularea de teste cum ar fi:
- MD5 hash compara
- Uita-te pentru fișiere implicit utilizate de rootkit
- Permisiunile de fișiere greșite pentru binare
- Uita-te pentru șiruri suspecte în modulele LKM și KLD
- Uita-te pentru fișiere ascunse
- Scanare Optional în plaintext și binare fișiere
Rootkit Hunter este eliberat ca GPL proiect licență și gratuit pentru toată lumea de a folosi.
Nu, nu chiar 99,9% .. E doar un alt strat de securitate.
Sisteme de operare acceptate
 
Suportate:
 
- distribuții Linux Cele mai
- Cele mai multe distribuții * BSD
 
În prezent neacceptat:
 
- NetBSD
 
Testat pe:
 
- AIX 4.1.5 / 4.3.3
- ALT Linux
- Aurora Linux
- CentOS 3.1 / 4.0
- Conectiva Linux 6.0
- Debian 3.x
- FreeBSD 4.3 / 4.4 / 4.7 / 4.8 / 4.9 / 4.10
- FreeBSD 5.0 ​​/ 5.1 / 5.2 / 5.2.1 / 5.3
- Fedora Core 1 / Core 2 / Core 3
- Gentoo 1.4, 2004.0, 2004.1
- Macintosh OS 10.3.4-10.3.8
- Mandrake 8.1 / 8.2 / 9.0 - 9.2 / 10.0 / 10.1
- OpenBSD 3.4 / 3.5
- Red Hat Linux 7.0 - 7.3 / 8/9
- Red Hat Enterprise Linux 2.1 / 3.0
- Slackware 9.0 / 9.1 / 10.0 / 10.1
- IMM-uri 6.0
- Solaris (SunOS)
- SuSE 7.3 / 8.0 - 8.2 / 9.0 - 9.2
- Ubuntu
- Yellow Dog Linux 3.0 / 3.01
 
A confirmat pentru a lucra, de asemenea, cu privire la:
 
- Danix (Debian clona)
- PCLinuxOS
- Vector SOHO 3.2 / 4.0
- CPUBuilders Linux
- Virtuozzo (VPS)
Acceptate "rootkits / backdoors / LKM lui / viermi:
 
- 55808 Trojan - Varianta A
- W0rm ADM
- AjaKit
- Kit APA
- Apache Worm
- Ambient (arca) Rootkit
- Balaur Rootkit
- BeastKit
- BeX2
- BOBKit
- CiNIK Worm (Slapper.B variantă)
- Kit Abuzul Danny-Boy
- Devil RootKit
- Dica
- Dreams Rootkit
- Duarawkz Rootkit
- Rootkit Flea Linux
- FreeBSD Rootkit
- Rootkit Fuck`it
- GasKit
- Heroina LKM
- HJC Rootkit
- IgnoKit
- ImperalsS-FBRK
- IRIX Rootkit
- Kitko
- Knark
- Worm Li0n
- Lockit / LJK2
- Mod_rootme (Apache backdoor)
- MRK
- Ni0 Rootkit
- NSDAP (RootKit pentru SunOS)
- Kit Optic (Tux)
- Oz Rootkit
- Portacelo
- R3dstorm Toolkit
- Rootkit RH-Sharpe lui
- Rootkit RSHA lui
- Worm Scalper
- Închidere
- SHV4 Rootkit
- SHV5 Rootkit
- Sin Rootkit
- Percutor
- Sneakin Rootkit
- Suckit
- SunOS Rootkit
- Superkit
- TBD (Telnet BackDoor)
- TeLeKiT
- T0rn Rootkit
- Kit Trojanit
- URK (Universal RootKit)
- VcKit
- VOLC Rootkit
- X-Org SunOS Rootkit
- ZaRwT.KiT Rootkit
 
și ... unele / sniffers necunoscute cunoscute, backdoors place:
- Anti Anti-sniffer
- Luce LKM
- THC Backdoor

Ce este nou în această versiune:

• Această versiune adaugă unsprezece rezolvări ale unor probleme, șapte schimbări, și cinci elemente noi .

Ce este nou în versiunea 1.3.4:

• IntoXonia-NG și verificări rootkit Phalanx2 s-au adăugat.
• Suport pentru fișiere de umbră TCB-a adăugat.
• & quot; - propupd & quot; Opțiunea poate lua acum un fișier opțional, director, sau numele pachetului după el.
• Proprietățile de fișier de verificare inode a fost revizuit.
• teste de fișiere de configurare SSH accepta perechi cheie / valoare.
• Linux & quot; os_specific & quot; încercare a fost împărțită în două teste separate.
• Directorul DBDIR poate fi acum doar în citire.
• Opțiunea de configurare ALLOWPROCDELFILE fost îmbunătățit.
• Verificarea de fișiere ascunse și directoare a fost îmbunătățită.

Cerințe :

• GNU Bash