Package: unhide (20240510-2 and others)

Links for unhide

Debian Resources:

Download Source Package unhide:

Maintainer:

Debian Security Tools (QA Page)

External Resources:

Homepage [www.unhide-forensics.info]

Similar packages:

strumento forense per trovare porte e processi nascosti

Unhide è uno strumento forense per cercare porte TCP/UDP e processi nascosti tramite rootkit, moduli del kernel Linux o da altre tecnologie. Include due utilità: unhide e unhide-tcp.

unhide individua processi nascosti usando i seguenti sei metodi:

 * confronto tra /proc con l'output di /bin/ps;
 * confronto tra le informazioni raccolte da /bin/ps e quelle ottenute
   percorrendo il procfs;
 * confronto tra le informazioni raccolte da /bin/ps e quelle ottenute
   dalle chiamate di sistema (scansione syscall);
 * scansione completa dell'occupazione dello spazio dei PID (forza bruta
   dei PID);
 * ricerca all'indietro, verificare che tutti i thread visti da ps siano
   visti anche dal kernel (output di /bin/ps rispetto a /proc, analisi di
   procfs e chiamate di sistema);
 * confronto veloce di /proc, analisi di procfs e chiamate di sistema con
   l'output di /bin/ps.

unhide-tcp identifica porte TCP/UDP che sono in ascolto, ma non sono elencate in /bin/netstat, tramite un metodo di forza bruta su tutte le porte TCP/UDP disponibili.

Questo pacchetto può essere usato da rkhunter durante le sue scansioni giornaliere.

Questo pacchetto è utile per controlli di sicurezza della rete, oltre che per indagini forensi.

Tags: Implemented in: C, User Interface: Command Line, Role: role::program, scope::utility, Security: Forensics, Intrusion Detection

Other Packages Related to unhide

depends

recommends

suggests

enhances

dep: iproute2

strumenti per la gestione della rete e il controllo del traffico
dep: libc6 (>= 2.38) [not alpha, ia64, loong64, sh4]

Libreria C GNU: librerie condivise
also a virtual package provided by libc6-udeb

dep: libc6 (>= 2.41) [loong64, sh4]
dep: libc6.1 (>= 2.33) [ia64]

Libreria C GNU: librerie condivise
also a virtual package provided by libc6.1-udeb

dep: libc6.1 (>= 2.38) [alpha]
dep: lsof

utilità per elencare i file aperti
dep: net-tools [ia64]

toolkit NET-3 per la rete
dep: procps

utilità per il filesystem /proc
dep: psmisc

utilità che sfruttano il file system proc

sug: rkhunter

ricerca rootkit, backdoor, sniffer e bug di sicurezza

Download unhide

Download for all available architectures
Architecture	Version	Package Size	Installed Size	Files
alpha (unofficial port)	20240510-2	56.9 kB	329.0 kB	[list of files]
amd64	20240510-2	57.9 kB	172.0 kB	[list of files]
arm64	20240510-2	58.2 kB	327.0 kB	[list of files]
armel	20240510-2	56.4 kB	324.0 kB	[list of files]
armhf	20240510-2	56.4 kB	324.0 kB	[list of files]
hppa (unofficial port)	20240510-2	55.9 kB	142.0 kB	[list of files]
i386	20240510-2	59.1 kB	160.0 kB	[list of files]
ia64 (unofficial port)	20220611-1	62.7 kB	199.0 kB	[list of files]
loong64 (unofficial port)	20240510-2	58.5 kB	327.0 kB	[list of files]
m68k (unofficial port)	20240510-2	56.9 kB	147.0 kB	[list of files]
mips64el	20240510-2	59.3 kB	332.0 kB	[list of files]
ppc64 (unofficial port)	20240510-2	60.4 kB	328.0 kB	[list of files]
ppc64el	20240510-2	61.1 kB	327.0 kB	[list of files]
riscv64	20240510-2	59.4 kB	147.0 kB	[list of files]
s390x	20240510-2	58.4 kB	159.0 kB	[list of files]
sh4 (unofficial port)	20240510-2	61.1 kB	324.0 kB	[list of files]
sparc64 (unofficial port)	20240510-2	55.5 kB	4,172.0 kB	[list of files]
x32 (unofficial port)	20240510-2	57.9 kB	152.0 kB	[list of files]