Zeppoo v.0.0.2 - Detector de Rootkits

[ANELKAOS]

Zeppoo es básicamente un detector de rootkits hecho en Python bajo licencia GPL version 2.

Este soft detecta rootkits en arquitecturas i386 bajo linux  la utilizando /dev/kmem y /dev/mem.  Por otro lado puede detectar tareas ocultas, conexiones extrañas,  llamadas al sistema, consultar la tabla de interrupciones... etc. 

Actualmente está disponible la versión en Python de Zeppoo pero la versión en C estará disponible en unos dias.

Visualization of tasks by /dev/mem using mmap

Make fingerprint using /dev/mem :

(Inicialmente se iva a llamar Zeppo pero por problemas con el dominio lo cambiaron a Zeppoo.)

Web oficial: http://www.zeppoo.net/

Manual: http://www.zeppoo.net/index.php?p=documentation.en

Descarga:
    Zeppoo v.0.0.2 http://prdownloads.sourceforge.net/zeppoo/zeppoo-0.0.2.tar.gz?download
    Zeppoo v.0.0.2a http://www.zeppoo.net/zeppoo-python/devel/zeppoo-0.0.2a.tar.gz

[el-brujo]

ya que mencionas uno yo sólo conozco dos muy usados:

chkrootkit
+ info --> http://www.chkrootkit.org/

Rootkit Hunter
+ info --> http://www.rootkit.nl/

Seguridad en Linux Mandriva
http://foro.elhacker.net/index.php/topic,24001.0.html

[ANELKAOS]

A ver si tengo un rato y junto todos los que conozco pra Linux& unix y los de Windows en un mismo documento. Este no tiene nada de especial, simplemente que es nuevo.

Eso sí, al fin de semana siguiente la señorita Rutkowska  seguro que programa algo indetectable para todos ellos jajaja