Package: unhide (20220611-1) [debports]
Links for unhide
Debian Resources:
Download Source Package :
Not foundMaintainers:
External Resources:
- Homepage [www.unhide-forensics.info]
Similar packages:
Kriminalteknisk værktøj til at finde skjulte processer og porte
Unhide er et undersøgelsesværktøj til at finde processer og TCP/UDP-porte skjult af rootkit'er, kernemoduler for Linux eller med andre teknikker. Programmet inkluderer to redskaber: unhide og unhide-tcp.
unhide detekterer skjulte processer der bruger de følgende seks teknikker:
* Sammenlign uddata for /proc vs /bin/ps * Sammenlign information indsamlet fra /bin/ps med information indsamlet ved at gå igennem procf'erne. * Sammenlign information indsamlet fra /bin/ps med information indsamlet fra systemkald (syscall-skanning). * Fuld PIDs rumbesættelse (PIDs bruteforcing) * Omvendt søgning, verificer at alle tråde set af ps også ses af kernen (uddata for /bin/ps vs /proc, procfs walking og systemkald) * Hurtig sammenligning af uddata for /proc, procfs walking og systemkald vs /bin/ps
unhide-tcp identificerer TCP/UDP-porte som lytter men ikke er vist i /bin/netsat via brute forcing af alle TCP/UDP-porte tilgængelige.
Denne pakke kan bruges af rkhunter i sine daglige skanninger.
Denne pakker er nyttig til kontrol af netværkssikkerhed, udover kriminaltekniske undersøgelser.
Other Packages Related to unhide
|
|
|
|
-
- dep: iproute2
- Værktøjer til netværks- og traffikkontrol
-
- dep: libc6 (>= 2.34)
- GNU C-bibliotek: Delte biblioteker
also a virtual package provided by libc6-udeb
-
- dep: lsof
- Redskab til at liste åbne filer
-
- dep: net-tools
- Netværksværktøjssættet NET-3
-
- dep: procps
- /proc-filsystemværktøjer
-
- dep: psmisc
- Redskaber som bruger proc-filsystemet
-
- sug: rkhunter
- Rootkit-, bagdør-, sniffer- og sårbarhedsskanner
Download unhide
Architecture | Package Size | Installed Size | Files |
---|---|---|---|
ppc64 (unofficial port) | 59.9 kB | 519.0 kB | [list of files] |