Rootkit Hunter

Rootkit Hunter

Rootkit Hunter, herramienta de análisis y monitoreo de seguridad para sistemas compatibles con POSIX.
Rootkit Hunter es un escáner de sistema POSIX para rootkits, puertas traseras y exploits locales mediante la ejecución de pruebas como: - Comparación de hash MD5 - Buscar archivos predeterminados utilizados por rootkits - Permisos de archivos incorrectos para binarios - Buscar cadenas sospechosas en módulos LKM y KLD - Buscararchivos ocultos: exploración opcional dentro de archivos de texto sin formato y binarios. Rootkit Hunter se lanza como proyecto con licencia GPL y es gratuito para que todos lo usen.Se puede instalar en macOS a través de Homebrew.
rootkit-hunter

Alternativas a Rootkit Hunter para Linux

Chkrootkit

Chkrootkit

Chkrootkit es una herramienta de Linux para verificar localmente los signos de un rootkit.Contiene: - chkrootkit: script de shell que comprueba los binarios del sistema para la modificación de rootkit.
Tiger

Tiger

Tiger es una herramienta de seguridad de Linux que se puede usar tanto como auditoría de seguridad como sistema de detección de intrusos.