Дата | |
Заголовок | Unhide - forensic tool to find hidden processes and TCP/UDP ports by rootkits |
Пояснение | Утилита для обнаружения скрытых процессов и закамуфлированных TCP/UDP портов, созданных в результате активности руткитов или враждебных модулей Linux ядра. Для обнаружения скрытых процессов используется сверка содержимого /proc с выводом команды ps и данными полученными через системные вызовы. Кроме того, реализован режим обнаружения скрытых сетевых портов и процессов через полный тестовый перебор всех портов и PID номеров. |
Home URL | http://www.security-projects.com/?Unhide |
Флаг | english |
Раздел | Обнаружение атак
|
Ключи | security, process, rootkit, (найти похожие документы) |