Rksan est un outil de détection de rootkit (backdoor) installé en module,dans le noyau Linux.
Il detecte Adore (v0.14, v0.2b and v0.24) ainsi que knark (v0.59).
Une explication plus détaillée se trouve sur la page en anglais.
Rkscan est écrit par Stéphane Aubert.
Téléchargement