Hispanopedia Wikirkhunter ( Rootkit Hunter ) es una herramienta basada en Unix que escanea en busca de rootkits , puertas traseras y posibles exploits locales . [1] Lo hace comparando hashes SHA-1 de archivos importantes con otros buenos conocidos en bases de datos en línea, buscando directorios predeterminados (de rootkits), permisos incorrectos, archivos ocultos, cadenas sospechosas en módulos del kernel y pruebas especiales para Linux y FreeBSD . rkhunter es notable debido a su inclusión en sistemas operativos populares (Fedora, [2] Debian, [3] etc.)
La herramienta se ha escrito en Bourne Shell para permitir su portabilidad . Puede ejecutarse en casi todos los sistemas derivados de UNIX.
Desarrollo
En 2003, el desarrollador Michael Boelen lanzó la versión de Rootkit Hunter. Después de varios años de desarrollo, a principios de 2006, aceptó entregar el desarrollo a un equipo de desarrollo. Desde entonces, ocho personas han estado trabajando para configurar el proyecto correctamente y avanzar hacia la tan necesaria versión de mantenimiento. Desde entonces, el proyecto se ha trasladado a SourceForge .
Véase también
.svg/1280px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
- kit de chkroot
- linis
- OSSEC
- Samhain (programa)
- Comparación de sistemas de detección de intrusiones basados en host
- Endurecimiento (informática)
- Malware para Linux
- El malware debe morir
- Kit de raíz
Referencias
- ^ "Una forma de detectar rootkits y exploits en CentOS/RHEL". medium.com . 29 de octubre de 2018 . Consultado el 4 de julio de 2024 .
- ^ "Búsqueda de paquetes de Fedora". apps.fedoraproject.org .
- ^ "Debian -- Detalles del paquete rkhunter en sid". packages.debian.org .
Enlaces externos
- Sitio web oficial
- Antigua página web de rkhunter