chrootkit

chkrootkit ( Check Rootkit ) es un programa basado en Unix diseñado para ayudar a los administradores de sistemas a comprobar si su sistema presenta signos locales de rootkits conocidos . ^{[ 1 ]} Es un script de shell que utiliza herramientas comunes de UNIX/Linux, como los comandos stringsy , greppara buscar firmas en los programas principales del sistema y comparar un recorrido del /procsistema de archivos con la salida del pscomando (estado del proceso) para buscar discrepancias. ^{[ 2 ]}^{[ 3 ]}

Puede utilizarse desde un disco de rescate (normalmente un Live CD ) o, de forma opcional, desde un directorio alternativo para ejecutar todos sus comandos. Estas técnicas permiten que chkrootkit confíe un poco más en los comandos de los que depende.

La fiabilidad de cualquier programa que intente detectar vulnerabilidades (como rootkits y virus informáticos ) presenta limitaciones inherentes. Los rootkits más recientes pueden intentar específicamente detectar y comprometer copias de los programas chkrootkit o tomar otras medidas para evadir su detección.

Véase también

Referencias

↑ Emms, Steve (05-11-2023). "chkrootkit - comprueba localmente si hay indicios de un rootkit" . LinuxLinks . Consultado el 13-03-2025 .
↑ Turnbull, James (1 de noviembre de 2006). Hardening Linux . Apress. ISBN 978-1-4302-0005-5.
↑ Hatch, Brian; Lee, James; Kurtz, George (2003). Hacking Linux Exposed . McGraw-Hill/Osborne. ISBN 978-0-07-222564-8.

Enlaces externos

Sitio web oficial

[1] Emms, Steve (05-11-2023). "chkrootkit - comprueba localmente si hay indicios de un rootkit" . LinuxLinks . Consultado el 13-03-2025 .

[2] Turnbull, James (1 de noviembre de 2006). Hardening Linux . Apress. ISBN 978-1-4302-0005-5.

[3] Hatch, Brian; Lee, James; Kurtz, George (2003). Hacking Linux Exposed . McGraw-Hill/Osborne. ISBN 978-0-07-222564-8.

[ 1 ]

[ 2 ]

[ 3 ]