Package: unhide (20220611-1)
Links for unhide
Debian Resources:
Download Source Package unhide:
Maintainer:
External Resources:
- Homepage [www.unhide-forensics.info]
Similar packages:
strumento forense per trovare porte e processi nascosti
Unhide è uno strumento forense per cercare porte TCP/UDP e processi nascosti tramite rootkit, moduli del kernel Linux o da altre tecnologie. Include due utilità: unhide e unhide-tcp.
unhide individua processi nascosti usando i seguenti sei metodi:
* confronto tra /proc con l'output di /bin/ps; * confronto tra le informazioni raccolte da /bin/ps e quelle ottenute percorrendo il procfs; * confronto tra le informazioni raccolte da /bin/ps e quelle ottenute dalle chiamate di sistema (scansione syscall); * scansione completa dell'occupazione dello spazio dei PID (forza bruta dei PID); * ricerca all'indietro, verificare che tutti i thread visti da ps siano visti anche dal kernel (output di /bin/ps rispetto a /proc, analisi di procfs e chiamate di sistema); * confronto veloce di /proc, analisi di procfs e chiamate di sistema con l'output di /bin/ps.
unhide-tcp identifica porte TCP/UDP che sono in ascolto, ma non sono elencate in /bin/netstat, tramite un metodo di forza bruta su tutte le porte TCP/UDP disponibili.
Questo pacchetto può essere usato da rkhunter durante le sue scansioni giornaliere.
Questo pacchetto è utile per controlli di sicurezza della rete, oltre che per indagini forensi.
Other Packages Related to unhide
|
|
|
|
-
- dep: iproute2
- strumenti per la gestione della rete e il controllo del traffico
-
- dep: libc6 (>= 2.34)
- Libreria C GNU: librerie condivise
also a virtual package provided by libc6-udeb
-
- dep: lsof
- utilità per elencare i file aperti
-
- dep: net-tools
- toolkit NET-3 per la rete
-
- dep: procps
- utilità per il filesystem /proc
-
- dep: psmisc
- utilità che sfruttano il file system proc
-
- sug: rkhunter
- ricerca rootkit, backdoor, sniffer e bug di sicurezza
Download unhide
Architecture | Package Size | Installed Size | Files |
---|---|---|---|
armel | 55.3 kB | 323.0 kB | [list of files] |