Chkrootkit (Check Rootkit) es un programa informático de consola, común en sistemas operativos Unix y derivados. Permite localizar rootkits conocidos, realizando múltiples pruebas en las que busca entre los binarios modificados por dicho software.[1] Este guion de consola usa herramientas comunes de UNIX/Linux como las órdenes strings y grep para buscar entre los ejecutables del sistema firmas de rootkits conocidos para estos sistemas operativos y comparar de forma transversal el directorio /proc con la salida de la orden ps (estado de los procesos (process status)) para buscar discrepancias. Básicamente hace múltiples comprobaciones para detectar todo tipo de rootkits y ficheros maliciosos.
Puede ser utilizado desde un "disco de rescate" (típicamente un LiveCD) o puede utilizar opcionalmente un directorio alternativo desde el cual ejecutar todas sus órdenes. Estas técnicas permiten que chkrootkit confíe en las órdenes de las cuales depende un poco más.
Existen limitaciones inherentes en la confiabilidad de cualquier programa que procure detectar compromisos (tales como rootkits y virus informáticos). Los nuevos rootkits pueden específicamente intentar detectar y comprometer copias del programa chkrootkit o tomar otras medidas para evadir las detecciones que éste efectúa.
Nelson Murilo (30 de julio de 2009). «locally checks for signs of a rootkit» (en inglés). Consultado el 8 de septiembre de 2010.
Enlaces externos
Sitio Oficial Chkrootkit
Datos:Q2713401
Agosto 05, 2021
chkrootkit, check, rootkit, programa, informático, consola, común, sistemas, operativos, unix, derivados, permite, localizar, rootkits, conocidos, realizando, múltiples, pruebas, busca, entre, binarios, modificados, dicho, software, este, guion, consola, herra. Chkrootkit Check Rootkit es un programa informatico de consola comun en sistemas operativos Unix y derivados Permite localizar rootkits conocidos realizando multiples pruebas en las que busca entre los binarios modificados por dicho software 1 Este guion de consola usa herramientas comunes de UNIX Linux como las ordenes strings y grep para buscar entre los ejecutables del sistema firmas de rootkits conocidos para estos sistemas operativos y comparar de forma transversal el directorio proc con la salida de la orden ps estado de los procesos process status para buscar discrepancias Basicamente hace multiples comprobaciones para detectar todo tipo de rootkits y ficheros maliciosos chkrootkitchrootkit en LinuxInformacion generalTipo de programaDetector de rootkitDesarrolladorPangeia InformaticaLicenciaEspecifica de tipo software libreVersionesUltima version estable0 54 24 de diciembre de 2020 7 meses y 12 dias EnlacesSitio web oficial Repositorio de codigo editar datos en Wikidata Puede ser utilizado desde un disco de rescate tipicamente un LiveCD o puede utilizar opcionalmente un directorio alternativo desde el cual ejecutar todas sus ordenes Estas tecnicas permiten que chkrootkit confie en las ordenes de las cuales depende un poco mas Existen limitaciones inherentes en la confiabilidad de cualquier programa que procure detectar compromisos tales como rootkits y virus informaticos Los nuevos rootkits pueden especificamente intentar detectar y comprometer copias del programa chkrootkit o tomar otras medidas para evadir las detecciones que este efectua Vease tambien Editarrkhunter RootkitReferencias Editar Nelson Murilo 30 de julio de 2009 locally checks for signs of a rootkit en ingles Consultado el 8 de septiembre de 2010 Enlaces externos EditarSitio Oficial Chkrootkit Sitio en Castellano de Chkrootkit Chkrootkit script de instalacion automatica Datos Q2713401Obtenido de https es wikipedia org w index php title Chkrootkit amp oldid 132654086, wikipedia, wiki, leyendo, leer, libro, biblioteca,
