🚀 go-pugleaf

"Santiago Romero" <sromero@escomposlinux.org> escribi� en el mensaje news:slrna0dchl.f7.sromero@compiler.linux.es...
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
>
>  Supongamos que no tienes instalados tripwire ni snort y quieres
>  saber si tienes instalado alg�n rootkit o si se te han colado
>  hasta la cocina...

    Extenso FAQ sobre rootkits
    http://www.dsinet.org/textfiles/faqs/Rootkits_FAQ.htm

   Super aconsejable asimilarlo
   http://www.softpanorama.org/Security/integrity_checkers.shtml

    Articulo bastante bueno, las siguientes URLs las he sacado de aqui
   http://www.sans.org/infosecFAQ/threats/rootkits2.htm

    Interesante art�culo, lista de los comandos m�s frecuentemente sustituidos.
   http://www.usenix.org/publications/login/1999-9/features/rootkits.html

   Muy interesante ... e historia de los troyanos
   http://staff.washington.edu/dittrich/misc/faqs/rootkits.faq

      (nearly) Complete Linux Loadable Kernel Modules
      -the definitive guide for hackers, virus coders and system administrators-
   Supercompleta guia sobre como infectar Linux con m�dulos cargables,
    ideal para desarrolladores de virus, crackers, etc.
   http://www.thehackerschoice.com/papers/LKM_HACKING.html

     Sobre m�dulos cargables para Solaris
    Attacking Solaris with loadable kernel modules
    http://www.thehackerschoice.com/papers/slkm-1.0.html

    Attacking FreeBSD with Kernel Modules
    Lo mismo pero para BSD. Ideal para provocar la paranoia total a zx128k
    http://www.thehackerschoice.com/papers/bsdkern.html

   Como detectar rootkits
   http://quickenexcite.cnet.com/webbuilding/0-7532-8-4720241-1.html?tag=st.bl.7532.edt.7532-8-4720241-1

    Mensaje de una lista de correo, de uno de los desarrolladores de rootkit.com
    http://www.sumthin.nu/archives/ntbt/Aug_2000/msg00057.html

     http://www.rootkit.com - El mejor y m�s indetectable rootkit que en mi opini�n ha existido
     hasta la fecha, no os asusteis, es para NT, pero, �que ha pasado con ellos?, �han sido
     absorvidos por el FBI?, seguro que lo han cambiado de nombre para hacer su famoso
     troyano, :))). Bueno, de todas formas, a quien le interese que sepa que hay muchos
     y muchos mirrors,    }:-)


    http://www.chkrootkit.com - Tampoco funciona, vaya, espero que vuelva a funcionar dentro de poco.

    Seg�n la descripci�n que me ha dado el buscador neworder.box.sk

"chkrootkit locally checks for signs of a rootkit. Includes detection of LKM rootkits, ifpromisc.c to check and see if the interface
is in promisc mode, chklastlog.c to check lastlog for deletions, and chkwtmp.c to check wtmp for deletions. Tested on Linux,
FreeBSD, Solaris, and OpenBSD. Changes: New tests added - amd, named, egrep, slogin. Detects more works, including ShitC, Omega,
Wormkit, dsc-rootkit, and Maniak. (680 hits)"

    Cojonudo, pero el enlace no funciona, bueno, no importa, est� aqui:

       http://kebo.vlsm.org/debian-linuxfr/backports/
       http://the.wiretapped.net/security/host-security/chkrootkit/

    De todas formas, los debianeros ya lo teneis.


  Muy t�cnico, es para NT, pero algunos conceptos son universales,
  aconsejable saber de ensamblador.
http://downloads.securityfocus.com/library/ntroot.txt





             Lokutus, asimilando la red.