《Rootkit獵手(root checker basic)》是root trucker的中文名稱翻譯，主要用于手機(jī)的root檢測，看是否有被外部入侵的風(fēng)險(xiǎn)，同時(shí)支持?jǐn)?shù)據(jù)刪除和恢復(fù)處理，幫助大家在使用的過程當(dāng)中能夠有更好的體驗(yàn)。

軟件介紹

能夠幫助用戶們更好的管理手機(jī)安全，各種數(shù)據(jù)更改管理更加方便，更是支持用戶們自由的刪除各種數(shù)據(jù)，恢復(fù)各色數(shù)據(jù)，系統(tǒng)更新更是方便無比，幫助用戶們徹底的清除各種垃圾軟件，節(jié)省手機(jī)的空間，優(yōu)化運(yùn)行的速度!

軟件特色

1、中文名叫”Rootkit獵手”,

rkhunter是Linux系統(tǒng)平臺下的一款開源入侵檢測工具，具有非常全面的掃描范圍，除了能夠檢測各種已知的rootkit特征碼以外，還支持端口掃描、常用程序文件的變動情況檢查。

2、rootkit是什么？

rootkit是Linux平臺下最常見的一種木馬后門工具，它主要通過替換系統(tǒng)文件來達(dá)到入侵和和隱蔽的目的，這種木馬比普通木馬后門更加危險(xiǎn)和隱蔽，普通的檢測工具和檢查手段很難發(fā)現(xiàn)這種木馬。rootkit攻擊能力極強(qiáng)，對系統(tǒng)的危害很大，它通過一套工具來建立后門和隱藏行跡，從而讓攻擊者保住權(quán)限，以使它在任何時(shí)候都可以使用root 權(quán)限登錄到系統(tǒng)。

3、rootkit主要有兩種類型：文件級別和內(nèi)核級別。

文件級別的rootkit: 一般是通過程序漏洞或者系統(tǒng)漏洞進(jìn)入系統(tǒng)后，通過修改系統(tǒng)的重要文件來達(dá)到隱藏自己的目的。在系統(tǒng)遭受rootkit攻擊后，合法的文件被木馬程序替代，變成了外殼程序，而其內(nèi)部是隱藏著的后門程序。通常容易被rootkit替換的系統(tǒng)程序有l(wèi)ogin、ls、ps、ifconfig、du、find、netstat等。文件級別的rootkit，對系統(tǒng)維護(hù)很大，目前最有效的防御方法是定期對系統(tǒng)重要文件的完整性進(jìn)行檢查，如Tripwire、aide等。

內(nèi)核級rootkit: 是比文件級rootkit更高級的一種入侵方式，它可以使攻擊者獲得對系統(tǒng)底層的完全控制權(quán)，此時(shí)攻擊者可以修改系統(tǒng)內(nèi)核，進(jìn)而截獲運(yùn)行程序向內(nèi)核提交的命令，并將其重定向到入侵者所選擇的程序并運(yùn)行此程序。內(nèi)核級rootkit主要依附在內(nèi)核上

軟件功能

1. MD5校驗(yàn)測試, 檢測任何文件是否改動.

2. 檢測rootkits使用的二進(jìn)制和系統(tǒng)工具文件.

3. 檢測特洛伊木馬程序的特征碼.

4. 檢測大多常用程序的文件異常屬性.

5. 執(zhí)行一些系統(tǒng)相關(guān)的測試 - 因?yàn)閞ootkit hunter可支持多個(gè)系統(tǒng)平臺.

6. 掃描任何混雜模式下的接口和后門程序常用的端口.

7. 檢測如/etc/rc.d/目錄下的所有配置文件, 日志文件, 任何異常的隱藏文件等等. 例如, 在檢測/dev/.udev和/etc/.pwd.lock文件時(shí)候, 我的系統(tǒng)被警告.

8. 對一些使用常用端口的應(yīng)用程序進(jìn)行版本測試. 如: Apache Web Server, Procmail等.

軟件測評

Rootkit獵手root trucker為廣大手機(jī)使用者們提供編輯root手機(jī)檢測操作，幫助大家更好的監(jiān)測手機(jī)內(nèi)部使用情況，同時(shí)也會為大家提供一些常規(guī)的數(shù)據(jù)處理功能，解決當(dāng)下大家所遇到的困難和麻煩。