Rootkit Hunter

루트킷 스캐너는 불쾌한 도구의 청결있어 약 99.9 %를 당신을 위해 도구를 스캔하는 중입니다. 루트킷 헌터는 루트킷, 백도어와 같은 테스트를 실행하여 로컬 공격에 대한 검색 :
- MD5 해시 비교
- 루트킷에 의해 사용되는 기본 파일을 찾을
- 바이너리에 대한 잘못된 파일 권한
- LKM와 KLD 모듈 의심 문자열을 찾습니다
- 숨겨진 파일을 찾아
- 일반 텍스트 및 바이너리 파일 내에서 선택적 검사
루트킷 헌터는 GPL 라이센스 프로젝트와 모든 사람이 사용할 수 있도록 무료로 배포된다.
아니, 실제로 99.9 %는 .. 그것은 또 다른 보안 계층​​입니다.
지원되는 운영 체제
 
지원 :
 
- 대부분의 리눅스 배포판
- 대부분의 * BSD 배포판
 
현재 지원되지 않는 :
 
- NetBSD의
 
테스트 :
 
- AIX 4.1.5 / 4.3.3
- ALT 리눅스
- 오로라 리눅스
-에 CentOS 3.1 / 4.0
- 코넥 티바 리눅스 6.0
- 데비안 3.X
- FreeBSD의 4.3 / 4.4 / 4.7 / 4.8 / 4.9 / 4.10
- FreeBSD의 5.0 / 5.1 / 5.2 / 5.2.1 / 5.3
- 페도라 코어 1 / 코어 2 / 코어 3
- 젠투 1.4, 2004.0, 2004.1
- 매킨토시 OS 10.3.4-10.3.8
- 맨드레이크 8.1 / 8.2 / 9.0-9.2 / 10.0 / 10.1
- 오픈 BSD 3.4 / 3.5
- 레드햇 리눅스 7.0-7.3 / 9분의 8
- 레드햇 엔터프라이즈 리눅스 2.1 / 3.0
- 슬랙웨어 9.0 / 9.1 / 10.0 / 10.1
- 중소기업 6.0
- 솔라리스 (은 SunOS)
- 수세 7.3 / 8.0-8.2 / 9.0-9.2
- 우분투
- 노랑 개 리눅스 3.0 / 3.01
 
에도 작동 확인 :
 
- DaNix (데비안 클론)
- PCLinuxOS
- 벡터 리눅스 소호 3.2 / 4.0
- CPUBuilders 리눅스
- 버추 오조 (VPS)
지원되는 '루트킷 / 백도어의 /의 LKM의의 / 웜 :
 
- 55,808 트로이 - 변형
- ADM의 W0rm
- AjaKit
- APA 키트
- 아파치 웜
- 주위 (방주) 루트킷
- 용족의 루트킷
- BeastKit
- beX2
- BOBKit
- CiNIK 웜 (Slapper.B 변형)
- 대니 보이의 남용 키트
- 악마 루트킷
- 디카
- 꿈 루트킷
- Duarawkz의 루트킷
- 벼룩 리눅스 루트킷
- FreeBSD의 루트킷
- Fuck`it의 루트킷
- GasKit
- 헤로인 LKM
- HJC의 루트킷
- ignoKit
- ImperalsS-FBRK
- 릭스의 루트킷
- Kitko
- Knark
- Li0n 웜
- Lockit / LJK2
- mod_rootme (아파치 백도어)
- MRK
- Ni0의 루트킷
- NSDAP (은 SunOS 용 루트킷)
- 광학 키트 (턱시도)
- 오즈의 루트킷
- Portacelo
- R3dstorm 툴킷
- RH-샤프의 루트킷
- RSHA의 루트킷
- 암표상 웜
- 종료
- SHV4 루트킷
- SHV5 루트킷
- 죄의 루트킷
- 슬 래퍼
- Sneakin 루트킷
- SuckIt과
-은 SunOS의 루트킷
- Superkit
- 미정 (텔넷 백도어)
- TeLeKiT
- T0rn의 루트킷
- Trojanit 키트
- Urk의 (범용 루트킷)
- VcKit
- VOLC의 루트킷
- X-조직은 SunOS 루트킷
- zaRwT.KiT 루트킷
 
그리고 ... 몇 가지 알려진 / 알려지지 않은 스니퍼는 백도어 좋아 :
- 안티 안티 스니퍼
- 루스 LKM
- THC 백도어

이 릴리스의 새로운 기능입니다 :

이 버전은 십일 버그 수정, 일곱 변경, 5 새 항목을 추가합니다.

1.3.4 버전의 새로운 기능 :

IntoXonia-NG와 Phalanx2 루트킷 검사가 추가되었습니다.
TCB 그림자 파일에 대한 지원이 추가되었습니다.
& quot; - propupd & quot; 옵션은 이제 후 선택적 파일, 디렉토리, 또는 패키지의 이름을 수 있습니다.
파일 속성 아이 노드 검사가 수정되었다.
SSH 구성 파일 테스트 키 / 값 쌍을 받아 들인다.
리눅스 & quot; os_specific & quot; 시험은 두 개의 별도의 시험으로 분리되었다.
DBDIR 디렉토리는 이제 읽기 전용 할 수있다.
ALLOWPROCDELFILE 구성 옵션이 향상되었다.
숨김 파일 및 디렉토리에 대한 검사가 향상되었다.

요구 사항 :

GNU 배쉬