Chkrootkit

Chkrootkit
גרסה אחרונה 0.52ב־15 במרץ 2017
מערכת הפעלה לינוקס
סוג רישיון הרישיון הציבורי הכללי של גנו
קטגוריה סורק Rootkit
www.chkrootkit.org

Chkrootkit (ראשי תיבות של "Check Root Kit") הוא כלי לבדיקות אבטחה, סריקה ואיתור של יישומי Rootkit וקובצי דלת אחורית, מבוסס קוד פתוח ומותאם למערכות הפעלה דמויות לינוקס.

הכלי מאתר קבצים חשודים באמצעות מספר דרכים:

  • חיפוש ביטויים רגולרים בתוך מידע טקסטואלי.
  • חיפוש מידע בתהליכים שרצים במערכת.
  • איתור מחרוזות חשודות.

שימוש

השימוש הסטנדרטי בכלי chkrootkit, בסביבת יוניקס, יתבצע כדלקמן:

$ chkrootkit
 
ROOTDIR is `/'
Checking `amd'...                                           not found
Checking `basename'...                                      not infected
Checking `biff'...                                          not found
Checking `chfn'...                                          not infected
Checking `chsh'...                                          not infected
Checking `cron'...                                          not infected
Checking `crontab'...                                       not infected
Checking `date'...                                          not infected
Checking `du'...                                            not infected
Checking `dirname'...                                       not infected

ניתן לשלב ערכים נוספים:

  • chkrootkit -l: תציג רשימה של הבדיקות הזמינות.
  • chkrootkit -v: תציג את הגרסה הנוכחית של הכלי המותקן.
  • chkrootkit -h: תציג את ספר הוראות של פקודה זו.

ראו גם

קישורים חיצוניים

הערך באדיבות ויקיפדיה העברית, קרדיט,
רישיון cc-by-sa 3.0
This article is issued from Hamichlol. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.