Zeppoo Zeppoo maakt het mogelijk om te detecteren of een rootkit op uw systeem is geïnstalleerd.
Download nu

Zeppoo Rangschikking & Samenvatting

Zeppoo Tags

taken detecteren Detecteer verborgen taken detecteren rootkit Syscalls detecteren Zeppoo

Zeppoo Beschrijving

Zeppoo maakt het mogelijk om te detecteren of een rootkit op uw systeem is geïnstalleerd. Zeppoo maakt het mogelijk om te detecteren als een rootkit op uw systeem is geïnstalleerd.zeppoo maakt het ook mogelijk om verborgen taken, Syscalls, sommige beschadigde symbolen, modules en ook verborgen verbindingen te detecteren. Voor dat, het gebruikt voornamelijk / dev / kmem Inspecteer het geheugen van de kernel en wanneer mogelijk gebruikt /Dev/mem.installatie :Zeppoo gebruikt een micro lib (PICO?) Om de interrupt-descriptortabel met een assembler-instructie te verkrijgen, maar we bieden een versie die rechtstreeks is gecompileerd, genaamd Ulibzeppo . Of je je eigen versie wilt compileren, moet je het pakket Python-Devel hebben geïnstalleerd, en vervolgens compileren met: Python Setup.py Buildvisualisatie: ** Taken: ./Zeppoo.py -v-taken ** Syscalls: ./Zeppoo . Py -V Syscalls ** Netwerken: ./Zeppoo.py-V-NetworkSChecking: ** Taken: ./Zeppoo.py -c-taken ** Netwerken: ./Zeppoo.py -c NetworksSfingerprint: ** Maken: ./Zeppoo . Py -F ficher Creëer ** Controleren: ./Zeppoo.py -F-Ficher-chequers: ** om apparaat standaard (/ dev / km) te wijzigen: -d Periph ** naar U SE MMAP om symbolen (sneller) te zoeken: -mexamples: ** Visualisatie van taken door / dev / mem met MMAP: ./Zeppoo.py -v-taken -D / dev / mem -m ** Maak vingerafdruk met / dev / mem : ./Zeppoo.py -F-bestand Creëren -D / Dev / MEM ** Vingerafdruk gebruiken met / dev / mem: ./zeppoo.py -f bestandscontrole -d / dev / memwhat is nieuw in deze release: · Controleer de uitvoering van een binaire (execve, binfmt) · Voeg symbolenverificatie toe (alleen execve)

Zeppoo Gerelateerde software