Обнаруживаем реальный rootkit средствами chkrootkit и rkhunter

Установка реального руткита в ОС Линукс и попытка его обнаружения средствами chkrootkit и rkhunter. Ролик по chkrootkit:    • Поиск руткитов в Linux: chkrootkit   Ролик по rkhunter:    • Поиск руткитов в Linux: rkhunter   При рассмотрении вопросов информационной безопасности часто ограничиваются рассмотрением заявленных функций описываемых средств защиты, не проверяя их в деле. В этом видео я протестировал два основных инструмента обнаружения rootkits/malware в Linux на примере реального rootkit-а, работающего на уровне ядра операционной системы (LKM - Linux Kernel Module), которого предварительно установил в систему.

Смотрите также