#chkrootkit

How to Check Your Mac for Rootkits

How to Check Your Mac for Rootkits.

If your Mac is behaving strangely and you suspect a rootkit is present, you will have to proceed with downloading and scanning with several different tools. It’s worth noting that you could have installed a rootkit and not even know about it.

The main distinguishing factor that makes a rootkit special is that it gives someone a remote administrator the…

Escanear malware y rootkit en un servidor linux. Gusanos, virus, malware y rootkit son la gran preocupación de los sysadmin. Afortunadamente, es posible detectarlos en nuestro servidor, pues existen muchas herramientas para escanear el servidor Linux. sin embargo son tres... las que destacan por encima del resto. Son las siguientes: ClamAV Chkrootkit AIDE Analizamos las herramientas mencionadas.  

Escanear malware y rootkit en un servidor linux

ClamAV: Este antivirus en línea de comandos se integra perfectamente en servidores de correo (que es lo más complejo), y funciona en todas las grandes distribuciones linux. Debemos indicar que si lo quieres utilizar como antivirus normal en Linux escritorio, tienes la opción de instalar "ClamTK", buenísimo, si señor. ClamTK es una GUI (ventana gráfica) de ClamAV. La instalación en Ubuntu es tan fácil como ejecutar el siguiente comando: sudo apt install clamav clamav-daemon Si quiere aprender a utilizarlo en la terminal (recomendado), debes revisar un articulo de sololinux (se creo para CentOS, pero su uso es igual en cualquier distro linux). Instalación y uso de ClamAV.   Chkrootkit: Chkrootkit ejecuta una serie de pruebas para detectar módulos del kernel cargables que sean maliciosos, como gusanos y rootkits completos. En Ubuntu, esta herramienta está disponible en el repositorio oficial. Copia y pega el siguiente código para instalarlo: sudo apt install chkrootkit A diferencia de Clam AV, chkrootkit es una herramienta que detecta cualquier cosa sospechosa en el sistema de archivos del servidor. Te indica que debes investigar, y en caso necesario, eliminar. Una vez instalada la herramienta, la ejecutas con el siguiente comando: sudo chkrootkit   AIDE: AIDE (Entorno avanzado de detección de intrusiones), es un sistema de detección de intrusiones (HIDS) basado en host que verifica la integridad de los archivos. Para ello, crea una base de datos del sistema inicial, y la compara con las ejecuciones actuales. Entre las propiedades de archivos que se verifican, se incluyen: inodos, permisos, ultima modificación, contenido, etc... AIDE  realiza exclusivamente verificaciones de la integridad de los archivos. No busca rootkits ni analiza archivos de registro para detectar actividades sospechosas. Puedes instalarlo en Ubuntu y derivados con el siguiente comando: sudo apt install aide Para completar el proceso de instalación, debes configurar Postfix a través de las opciones que te presentan. Puedes moverte por la opciones con la tecla "TAB", y marcar el "Enter". AIDE hace uso de Postfix para enviar datos.

Pantalla de configuracion de AIDE

Chkrootkit- Antivirus Forensics Tool

Linux Expl0rer - Easy-To-Use Live Forensics Toolbox For Linux Endpoints #Forensics #Linux #Python #Toolbox #VirusTotal #Yara

Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask.

Capabilities

ps

View full process list

Inspect process memory map & fetch memory strings easly

Dump process memory in one click

Automaticly search hash in public services

VirusTotal

AlienVault OTX

users

users list

find

Search for suspicious files by name/regex

netstat

Whois

logs

syslog

auth.log(user authentication…

Are you worried that your Linux computer may be infected with malware? Have you ever checked? While Linux systems tend to be less susceptible to malware than Windows, they can still be infected. Many times they’re less obviously compromised, too. There are a handful of excellent open-source tools to help you check if your Linux system has been the victim of malware. While no software is perfect,…

Linux suele ser utilizado para rescatar instalaciones de Windows... o sí. ¡Qué gran paradoja! Precisamente, existen varias herramientas libres para quitar malware y rootkits. Veamos algunas de ellas.