skdet

Простой консольный детектор руткитов.



skdet — маленькая консольная утилита для поиска потенциальных уязвимостей, детектор руткитов (сканер руткитов).



Руткит (rootkit) — набор исполняемых файлов, скриптов и конфигурационных файлов устанавливаемых злоумышленником на взломанной системе и обеспечивающих маскировку внедрённых объектов (процессов, файлов, каталогов и пр), управление событиям (происходящими в системе) и сбор данных (о параметрах и действиях в системе).



skdet имеет минимум опций, сканирует систему и выводит список текущих процессов, для каждого процесса может выводится подробная информация (по идентификатору), поддерживается обнаружение множества известных руткитов и сканирует состояние сетевых портов.



skdet можно использовать как самостоятельное приложение и как дополнительный сканер в rkhunter (консольная утилита для проверки локальной системы на различные виды потенциальных уязвимостей).



Лицензия: GNU General Public License (GNU/GPL)



Домашняя страница