Unhide

[houtanal]

Unhide

Unhide is a forensic tool to find hidden processes and TCP/UDP ports by rootkits / LKMs or by another hidden technique.

// Unhide (ps)

Detecting hidden processes. Implements three techniques

·Compare /proc vs /bin/ps output

·Compare info gathered from /bin/ps with info gathered from syscalls (syscall scanning)

·Full PIDs space ocupation (PIDs bruteforcing)

// Unhide-TCP

Identify TCP/UDP ports that are listening but not listed in /bin/netstat doing brute forcing of all TCP/UDP ports availables.

------------------------

Unhide es una herramienta forense que permite descubrir procesos y puertos TCP/UDP ocultos por rootkits / LKMs o cualquier otra tecnica de ocultacion.


//Unhide (ps)

Permite identificar procesos que hayan sido ocultados. Implementa tres tecnicas:

·Comparacion de la informacion obtenida por /bin/ps frente a los directorios en /proc

·Comparacion de la informacion visible por /bin/ps frente a la que se puede obtener utilizando diversas sycalls del sistema (syscall scanning)

·Ocupacion por fuerta bruta del espacio de PIDs disponibles en el sistema (PIDs bruteforcing)


// Unhide-TCP

Permite identificar puertos TCP/UDP que esten a la escucha pero no aparezcan listados en /bin/netstat haciendo brute forcing sobre el espacio de puertos TCP/UDP disponibles en el sistema.


http://www.security-projects.com/?Unhide