Software para buscar rootkit, backdoors, sniffers y exploit

Rootkit Hunter (rkhunter) es un software para escanear sistemas de rootkits conocidos y desconocidos, backdoors, sniffers y exploits.

Revisa:
- Cambios MD5 hash;
- archivos creados generalmente por rootkits;
- Ejecutables con permisos de archivos anómalos;
- Cadenas sospechosas en los módulos del núcleo;
- archivos ocultos en los directorios del sistema;
y, opcionalmente, puede escanear dentro de archivos.

Usar rkhunter por sí solo no es garantía de que un sistema no está comprometido. Se recomienda ejecutar pruebas adicionales, tales como chkrootkit.