Rootkit Hunter

Rootkit Hunter

Rootkit Hunter,用于POSIX兼容系统的安全监视和分析工具。
Rootkit Hunter是POSIX系统扫描程序,它通过运行以下测试来检查rootkit,后门和本地漏洞:-MD5哈希比较-查找rootkit使用的默认文件-二进制文件的文件权限错误-查找LKM和KLD模块中的可疑字符串-查找隐藏文件-纯文本文件和二进制文件中的可选扫描Rootkit Hunter作为GPL许可项目发布,供所有人免费使用。可以通过Homebrew安装在macOS上。
rootkit-hunter

分类目录

Linux版Rootkit Hunter的替代品

Chkrootkit

Chkrootkit

Chkrootkit是一个Linux工具,用于在本地检查rootkit的迹象。它包含:-chkrootkit:用于检查系统二进制文件中rootkit修改的shell脚本。
Tiger

Tiger

Tiger是一种Linux安全工具,可以同时用作安全审核和入侵检测系统。