Tyton

هذا المشروع مؤرشف الآن

مكتشف روت كيت في وضع نواة لينكس للإصدار 4.4.0.31+.

لمزيد من المعلومات، زر موقع تيتون.

الهجمات المكتشفة

الوحدات المخفية

ربط جدول استدعاءات النظام

ربط بروتوكول الشبكة

ربط Netfilter

عُقد العمليات المفردة (Inodes) المصفرة

ربط Fops العمليات

ربط جدول واصف المقاطعة

 

ميزات إضافية

الإشعارات: المستخدمون (بما فيهم أنا) لا يراقبون سجلات journald بنشاط، لذا تم تضمين خفي (daemon) إشعارات في مساحة المستخدم لمراقبة سجلات journald وعرضها للمستخدم باستخدام libnotify. يتم تفعيل الإشعارات بعد التثبيت عن طريق التشغيل التلقائي XDG، لذا إذا كان مدير سطح المكتب لديك لا يحتوي على /etc/xdg/autostart فسيفشل.

دعم الوحدات النووية الديناميكي (DKMS): تمت إضافة دعم الوحدات النووية الديناميكي لأرك وفيدورا/سينت أو إس (مع النظر في التوسع قريباً). يسمح DKMS بالترقية شبه السلسة للوحدات النووية أثناء ترقيات النواة. هذا مهم بشكل رئيسي للتوزيعات التي توفر إصدارات متجددة أو تقوم بترقية نواتها بشكل متكرر.

التثبيت

التبعيات

• نواة لينكس 4.4.0-31 أو أحدث
• رؤوس النواة المقابلة
• GCC
• Make
• Libnotify
• Libsystemd
• Package Config
• GTK3

من المصدر

أوبونتو/ديبيان/كالي

1. sudo apt install linux-headers-$(uname -r) gcc make libnotify-dev pkg-config libgtk-3-dev libsystemd-dev
2. git clone https://github.com/nbulischeck/tyton.git
3. cd tyton
4. make
5. sudo insmod tyton.ko

ملاحظة: بالنسبة لأوبونتو 14.04، اسم libsystemd-dev هو libsystemd-journal-dev.

أرش

1. sudo pacman -S linux-headers gcc make libnotify libsystemd pkgconfig gtk3
2. git clone https://github.com/nbulischeck/tyton.git
3. cd tyton
4. make
5. sudo insmod tyton.ko

ملاحظة: يُوصى بتثبيت تيتون عبر AUR للاستفادة من DKMS.

فيدورا/سينت أو إس

1. dnf install kernel-devel gcc make libnotify libnotify-devel systemd-devel gtk3-devel gtk3
2. git clone https://github.com/nbulischeck/tyton.git
3. cd tyton
4. make
5. sudo insmod tyton.ko

وسائط الوحدة النووية

يمكن تمرير وسيطة مهلة محددة للوحدة النووية عند الإدراج عبر سطر الأوامر. لفعل ذلك، شغّل الأمر sudo insmod tyton.ko timeout=X حيث X هو عدد الدقائق التي ترغب في أن تنتظرها الوحدة النووية قبل تنفيذ المسح مرة أخرى.

AUR

تيتون متاح على AUR هنا.

يمكنك تثبيته باستخدام مساعد AUR الذي تختاره:

• yaourt -S tyton-dkms-git
• yay -S tyton-dkms-git
• pakku -S tyton-dkms-git