Unhide
Unhide is a forensic tool to find hidden processes and TCP/UDP ports by rootkits / LKMs or by another hidden technique.
// Unhide (ps)
Detecting hidden processes. Implements three techniques
-
Compare /proc vs /bin/ps output
-
Compare info gathered from /bin/ps with info gathered from syscalls (syscall scanning)
-
Full PIDs space ocupation (PIDs bruteforcing)
// Unhide-TCP
Identify TCP/UDP ports that are listening but not listed in /bin/netstat doing brute forcing of all TCP/UDP ports availables.

Unhide es una herramienta forense que permite descubrir procesos y
puertos TCP/UDP ocultos por rootkits / LKMs o cualquier otra tecnica de
ocultacion.
//Unhide (ps)
Permite identificar procesos que hayan sido ocultados. Implementa tres tecnicas:
-
Comparacion de la informacion obtenida por /bin/ps frente a los directorios en /proc
-
Comparacion de la informacion visible por /bin/ps frente a la que se
puede obtener utilizando diversas sycalls del sistema (syscall scanning)
-
Ocupacion por fuerta bruta del espacio de PIDs disponibles en el sistema (PIDs bruteforcing)
// Unhide-TCP
Permite identificar puertos TCP/UDP que esten a la escucha pero no
aparezcan listados en /bin/netstat haciendo brute forcing sobre el
espacio de puertos TCP/UDP disponibles en el sistema.
Submenu
|