Rootkit Hunter

Rootkit的扫描仪扫描工具，以确保您的约99.9％，你是干净的讨厌的工具。 Rootkit的猎人扫描的rootkit，后门和漏洞本地运行测试，如：
- MD5哈希值进行比较
- 寻找rootkits原始文件
- 对文件权限
- 寻找在LKM和KLD模块涉嫌串
- 寻找隐藏文件
- 在明文和二进制文件可选扫描
Rootkit的猎人被释放的GPL许可的项目，并免费提供给大家使用。
不，不是真的99.9％......这只是另一个安全层。
支持的操作系统
 
支持：
 
- 大多数Linux发行版
- 大多数* BSD发行
 
目前不支持：
 
- NetBSD的
 
测试在：
 
- AIX 4.1.5 / 4.3.3
- ALT Linux的
- 极光的Linux
- CentOS的3.1 / 4.0
- Linux的的Conectiva 6.0
- Debian的3.X
- FreeBSD的4.3 / 4.4 / 4.7 / 4.8 / 4.9 / 4.10
- FreeBSD的5.0 / 5.1 / 5.2 / 5.2.1 / 5.3
- 的Fedora Core 1 /酷睿2/3的核心
- Gentoo的1.4，2004.0，2004.1
- 苹果OS 10.3.4-10.3.8
- Mandrake的8.1 ​​/ 8.2 / 9.0-9.2 / 10.0 / 10.1
- OpenBSD的3.4 / 3.5
- Red Hat Linux的7.0-7.3 / 8/9
- 红帽企业Linux 2.1 / 3.0
- Slackware的9.0 / 9.1 / 10.0 / 10.1
- 中小企业6.0
- 的Solaris（SunOS中）
- 7.3的SuSE / 8.0-8.2 / 9.0-9.2
- Ubuntu的
- 黄狗Linux的3.0 / 3.01
 
确认还对工作：
 
- DaNix（Debian的克隆）
- PCLinuxOS的
- VectorLinux的SOHO 3.2 / 4.0
- CPUBuilders的Linux
- Virtuozzo的（VPS）
支持“的rootkit /后门/ LKM的/蠕虫：
 
- 55808特洛伊 - 变式A
- ADM W0rm
- AjaKit
- APA套件
- 阿帕奇蠕虫
- 环境（柜）的Rootkit
- 巴罗尔的Rootkit
- BeastKit
- beX2
- BOBKit
- CiNIK蠕虫（Slapper.B变种）
- 丹尼男孩的滥用套件
- 魔鬼的rootkit
- 迪卡
- 梦的Rootkit
- Duarawkz的Rootkit
- 跳蚤的Linux Rootkit的
- FreeBSD下的Rootkit
- Fuck`it的Rootkit
- GasKit
- LKM海洛因
- HJC的Rootkit
- ignoKit
- ImperalsS-FBRK
- Irix的Rootkit的
- Kitko
- Knark的
- Li0n蠕虫
- LOCKIT / LJK2
- mod_rootme（Apache的后门）
- MRK
- Ni0的Rootkit
- 纳粹党（Rootkit的在SunOS）
- 光学套件（企鹅）
- 奥兹的Rootkit
- Portacelo
- R3dstorm工具包
- RH-Sharpe的rootkit的
- RSHA的rootkit的
- 黄牛蠕虫
- 关闭
- SHV4的Rootkit
- SHV5的Rootkit
- 仙的Rootkit
- 冲击片
- 晚上偷偷溜的Rootkit
- Suckit
- SunOS中的Rootkit
- Superkit
- TBD（远程登录程序BackDoor）
- TeLeKiT
- T0rn的Rootkit
- Trojanit套件
- URK（通用的rootkit）
- VcKit
- VOLC的Rootkit
- X-组织的SunOS的Rootkit
- zaRwT.KiT的Rootkit
 
和......一些已知/未知的监听器，后门喜欢：
- 防反嗅探
- 卢斯LKM
- THC后门

什么是此版本的新：

• 在这个版本增加了11 bug修正，七变化，和五个新项目。

什么版本1.3.4是新的：

• 在IntoXonia-NG和Phalanx2的rootkit检测增加了。
• 支持TCB shadow文件中添加。
• 的＆QUOT; - propupd＆QUOT;选项​​现在可后一个可选的文件，目录或包的名称。
• 在该文件的inode性能检查进行了修订。
• 在SSH的配置文件测试接受键/值对。
• 在Linux＆QUOT; os_specific＆QUOT;测试被分成两个独立的测试。
• 在该DBDIR目录现在可以只读。
• 的ALLOWPROCDELFILE配置选项进行了改进。
• 的检查隐藏的文件和目录进行了改进。

要求：

• 在GNU猛砸