Package: unhide.rb (22-5)

strumento forense per trovare processi nascosti da rootkit

Unhide.rb è uno strumento forense per trovare processi nascosti da rootkit.

Cerca in molti modi diversi i processi attivi. I processi che vengono trovati con alcuni metodi ma non con altri, sono considerati come "nascosti" e vengono segnalati all'utente.

Unhide.rb è un tentativo di riscrittura in Ruby dell'originale Unhide che è scritto in C. Sebbene sia molto più veloce, non implementa tutti i metodi diagnostici della versione originale. È anche meno sicuro dato che non può essere compilato staticamente.

Questo pacchetto può essere usato da rkhunter durante le sue scansioni giornaliere.

Tags: System Administration: Forensics and Recovery, Implemented in: Ruby, User Interface: interface::commandline, role::program, Scope: Utility, Security: Forensics, security::ids, use::scanning

This page is also available in the following languages (How to set the default document language):