Pakiet: unhide.rb (22-6)

[ Pakiet źródłowy: unhide.rb  ]

Forensics tool to find processes hidden by rootkits

Unhide.rb is a forensics tool to find processes hidden by rootkits.

It looks for active processes in many different ways. Processes found by some means but not others are considered to be "hidden", and are reported to the user.

Unhide.rb is a tentative of rewrite in Ruby of the original Unhide, which is written in C. While being much faster, it does not implement all the diagnostics of the original version. It is also less secure as it cannot be statically compiled.

This package can be used by rkhunter in its daily scans.

Znaczniki: Administracja systemem: Informatyka śledcza i odzyskiwanie, Zaimplementowane w: Ruby, Interfejs użytkownika: interface::commandline, role::program, Zakres: Narzędzie, Bezpieczeństwo: Narzędzia śledcze, security::ids, use::scanning

Inne pakiety związane z unhide.rb

• dep: procps

  Narzędzia systemu plikowego /proc

• dep: ruby

  Interpreter zorientowanego obiektowo skryptowego języka Ruby (wersja domyślna)

• sug: rkhunter

  Skaner rootkitów, backdorów, snifferów i exploitów

Pobieranie unhide.rb

Pobierz dla wszystkich dostępnych architektur

Architektura	Rozmiar pakietu	Rozmiar po instalacji	Pliki
all	8,6 KiB	32,0 KiB	[lista plików]