O Rootkit Hunter (rkhunter) procura no seu sistema por rootkits,
backdoors, sniffers e exploits (conhecidos e desconhecidos)
Pesquisa por:
- mudanças no hash MD5 de ficheiros;
- ficheiros que normalmente são criados pelos rootkits;
- ficheiros executáveis com permissões anómalas;
- strings suspeitas nos módulos do kernel;
- ficheiros ocultos em directórios do sistema;
e opcionalmente pode pesquisar entre ficheiros.
