三款 Rootkit 檢測工具 for Linux

• Rootkit Hunter - Rootkit 檢測工具
• chkrootkit - Rootkit 檢測工具
• Unhide - 檢查是否有被隱匿的程序和通訊埠口

Rootkit Hunter - Rootkit 檢測工具
官網: http://www.rootkit.nl/projects/rootkit_hunter.html
原始碼安裝與操作:

tar zxf rkhunter-*.tar.gz
cd rkhunter-*
./installer.sh --layout /usr/local --install
rkhunter --check

chkrootkit - Rootkit 檢測工具

官網: http://www.chkrootkit.org/
原始碼安裝與操作:

tar zxf chkrootkit-*.tar.gz
cd chkrootkit-*
make sense
./chkrootkit

Unhide - 檢查是否有被隱匿的程序和通訊埠口
官網: http://www.unhide-forensics.info/
原始碼安裝與操作:

tar zxf unhide-*.tgz
cd unhide-*
gcc --static unhide.c -o unhide
gcc --static unhide-tcp.c -o unhide-tcp
gcc -Wall -O2 --static -pthread unhide-linux26.c -o unhide-linux26
./unhide-tcp
./unhide-linux26 quick

http://cha.homeip.net/blog/2011/09/3286.html