Инструмент судебно-технической экспертизы для поиска скрытых процессов и портов TCP/UD руткитов, LKM и прочих скрытых технологий.

Версия Unhide для Linux

// Unhide (ps) (Раскрытие процессов). Поиск скрытых процессов шестью методами:

• Сравнение вывода /proc с /bin/ps
• Сравнение вывода /bin/ps с информацией, полученной при прохождении через procfs.
• Сравнение информации из /bin/ps с информацией, полученной из системных вызовов (сканирование syscall).
• Полное заполнение пространства PID (PIDs bruteforcing)
• Обратный поиск, убедитесь, что все потоки, видимые ps, также видны ядру ( /bin/ps output vs /proc, procfs walking и syscall )
• Быстрое сравнение /proc, procfs вывода и syscall с /bin/ps

// Unhide-TCP (Раскрытие TCP). Определяет порты TCP/UDP, которые прослушиваются, но не указаны в /bin/netstat, делая грубое форсирование всех доступных портов TCP/UDP.

Версия Unhide для Windows

// WinUnhide
Сравнение информации собранной из команды wmic, с информацией, собранной из openprocess и Toolhelp.
// WinUnhide-TCP
Сначала он показывает список открытых TCP/UDP портов, через GetTcpTable и GetUdpTable, а затем определяет скрытые порты с помощью связывания () bruteforcing .

Связанные проекты

Rootkit Hunter (Rootkit сканер)

------------------------
ТРИО теплый пол отзыв
Заработок на сокращении ссылок
Earnings on reducing links
Код PHP на HTML сайты

---

Я уже пять лет не занимаюсь сайтом, так как работаю по 12 часов. Образование у меня среднее, и по этому нет нормальной работы. Если бы сайт приносил по 100$ в месяц, я бы добавлял по 50 статей каждый месяц. Если отправите пожертвования, я оставлю Ваши имена и фамилии в списке благодетелей !
Bitcoin: 1AP3JCZVFpHzZwcAyNztbrbFFiLdnKbY1j
Litecoin LfHXHz4k6LnDNNvCodd5pj9aW4Qk67KoUD
Dogecoin D9HHvKNFZxRhjtoh6uZYjMjgcZewwiUME9
Есть также другие кошельки.

Категория: Безопасность

Лицензия:
GPL3


Интерфейс  консольный
Язык программирования:
C
Сайт проекта
Скачать Unhide