Package: unhide (20130526-4)

Undersøgelsesværktøj til at finde skjulte processer og porte

Unhide er et undersøgelsesværktøj til at finde processer og TCP/UDP-porte skjult af rootkit'er, kernemoduler for Linux eller med andre teknikker. Programmet inkluderer to redskaber: unhide og unhide-tcp.

unhide detekterer skjulte processer der bruger de følgende seks teknikker:

 * Sammenlign uddata for /proc vs /bin/ps
 * Sammenlign information indsamlet fra /bin/ps med information indsamlet
   ved at gå igennem procf'erne.
 * Sammenlign information indsamlet fra /bin/ps med information indsamlet
   fra systemkald (syscall-skanning).
 * Fuld PIDs rumbesættelse (PIDs bruteforcing)
 * Omvendt søgning, verificer at alle tråde set af ps også ses af
   kernen (uddata for /bin/ps vs /proc, procfs walking og systemkald)
 * Hurtig sammenligning af uddata for /proc, procfs walking og systemkald
   vs /bin/ps

unhide-tcp identificerer TCP/UDP-porte som lytter men ikke er vist i /bin/netsat via brute forcing af alle TCP/UDP-porte tilgængelige.

Denne pakke kan bruges af rkhunter i sine daglige skanninger.

Denne pakker er nyttig til kontrol af netværkssikkerhed, udover kriminaltekniske undersøgelser.

Tags: Implemented in: C, User Interface: Command Line, Role: role::program, scope::utility, Security: Forensics, Intrusion Detection

This page is also available in the following languages (How to set the default document language):