Rootkit Hunter

máy quét Rootkit là quét công cụ để đảm bảo bạn cho khoảng 99,9% bạn sạch sẽ của các công cụ khó chịu. Rootkit Hunter quét rootkit, backdoors và khai thác địa phương bằng cách chạy các xét nghiệm như:
- MD5 hash so sánh
- Hãy tìm các tập tin mặc định được sử dụng bởi các rootkit
- Quyền tập tin sai cho những chương trình
- Hãy tìm dây nghi ngờ trong các mô-đun LKM và KLD
- Hãy tìm các tập tin ẩn
- Tùy chọn quét trong bản rõ và tập tin nhị phân
Rootkit Hunter được phát hành như dự án được cấp phép GPL và miễn phí cho tất cả mọi người sử dụng.
Không, không hẳn 99,9% .. Nó chỉ là một lớp bảo mật.
Hệ điều hành được hỗ trợ
 
Được hỗ trợ:
 
- Hầu hết các bản phân phối Linux
- Hầu hết các bản phân phối * BSD
 
Hiện nay không được hỗ trợ:
 
- NetBSD
 
Thử nghiệm trên:
 
- AIX 4.1.5 / 4.3.3
- ALT Linux
- Aurora Linux
- CentOS 3.1 / 4.0
- Conectiva Linux 6.0
- Debian 3.x
- FreeBSD 4.3 / 4.4 / 4.7 / 4.8 / 4.9 / 4.10
- FreeBSD 5.0 ​​/ 5.1 / 5.2 / 5.2.1 / 5.3
- Fedora Core 1 / Core 2 / Core 3
- Gentoo 1.4, 2004,0, 2004,1
- Macintosh OS 10.3.4-10.3.8
- Mandrake 8.1 / 8.2 / 9,0-9,2 / 10,0 / 10,1
- OpenBSD 3.4 / 3.5
- Red Hat Linux 7,0-7,3 / 8/9
- Red Hat Enterprise Linux 2.1 / 3.0
- Slackware 9.0 / 9.1 / 10.0 / 10.1
- SME 6.0
- Solaris (SunOS)
- SuSE 7.3 / 8,0-8,2 / 9,0-9,2
- Ubuntu
- Yellow Dog Linux 3.0 / 3.01
 
Xác nhận để làm việc cũng trên:
 
- DaNix (Debian clone)
- PCLinuxOS
- VectorLinux SOHO 3.2 / 4.0
- CPUBuilders Linux
- Virtuozzo (VPS)
Hỗ trợ 'rootkit / backdoors / LKM của / giun:
 
- 55.808 Trojan - Variant A
- ADM W0rm
- AjaKit
- APA Kit
- Apache Worm
- Ambient (hòm) Rootkit
- Balaur Rootkit
- BeastKit
- BeX2
- BOBKit
- CiNIK Worm (Slapper.B biến thể)
- Lạm dụng Kit Danny-Boy của
- Quỷ Rootkit
- Dica
- Dreams Rootkit
- Duarawkz Rootkit
- Flea Linux Rootkit
- FreeBSD Rootkit
- Fuck`it Rootkit
- GasKit
- Heroin LKM
- HJC Rootkit
- IgnoKit
- ImperalsS-FBRK
- Irix Rootkit
- Kitko
- Knark
- Li0n Worm
- Lockit / LJK2
- Mod_rootme (Apache backdoor)
- MRK
- Ni0 Rootkit
- NSDAP (rootkit cho SunOS)
- Optic Kit (Tux)
- Oz Rootkit
- Portacelo
- R3dstorm Toolkit
- Rootkit RH-Sharpe
- Rootkit RSHA của
- Scalper Worm
- Tắt
- SHV4 Rootkit
- SHV5 Rootkit
- Sin Rootkit
- Slapper
- Sneakin Rootkit
- SuckIt
- SunOS Rootkit
- Superkit
- TBD (Telnet BackDoor)
- TeLeKiT
- T0rn Rootkit
- Trojanit Kit
- URK (Universal rootkit)
- VcKit
- Volc Rootkit
- X-Org SunOS Rootkit
- ZaRwT.KiT Rootkit
 
và ... một số được biết / không rõ sniffers, backdoors thích:
- Chống Anti-sniffer
- Luce LKM
- THC Backdoor

là gì mới trong phiên bản này:

• Phiên bản này cho biết thêm mười sửa lỗi, bảy thay đổi, và năm mục mới .

là gì mới trong phiên bản 1.3.4:

• IntoXonia-NG và kiểm tra rootkit Phalanx2 đã được thêm vào.
• Hỗ trợ cho các tập tin shadow TCB đã được bổ sung.
• & quot; - propupd & quot; doanh nghiệp lựa chọn có thể mất một tập tin tùy chọn, thư mục, hoặc tên gói sau khi nó.
• Các thuộc tính tập tin kiểm tra inode đã được sửa đổi.
• kiểm tra tập tin cấu hình SSH chấp nhận cặp khóa / giá trị.
• Các Linux & quot; os_specific & quot; thử nghiệm đã được chia thành hai bài kiểm tra riêng biệt.
• Các thư mục DBDIR bây giờ có thể được chỉ đọc.
• Tùy chọn cấu hình ALLOWPROCDELFILE đã được cải thiện.
• Việc kiểm tra các tập tin ẩn và thư mục đã được cải thiện.

Yêu cầu :

• GNU Bash