Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
tyton — # Chasseur de rootkits en mode noyau | Kitploit
Outils/GitHubGitHub/nbulischeck/tyton
Outils DéfensifsAnalyse de MalwareDétection d'IntrusionRéponse aux IncidentsArchived
GitHubnbulischeck/tyton

tyton

# Chasseur de rootkits en mode noyau

Voir le dépôt
371777il y a 4 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Site web
Partager

Tyton

Ce projet est maintenant archivé

Build Status license version

Chasseur de rootkits en mode noyau Linux pour 4.4.0-31+.

Pour plus d'informations, visitez le site web de Tyton.

Attaques détectées

Modules cachés

Hooking de la table des appels système

Hooking de protocole réseau

Hooking Netfilter

Inodes de processus mis à zéro

Hooking des fops de processus

Hooking de la table des descripteurs d'interruption

 

Fonctionnalités supplémentaires

Notifications : Les utilisateurs (moi y compris) ne surveillent pas activement leurs logs journald, c'est pourquoi un démon de notification en espace utilisateur a été inclus pour surveiller les logs journald et les afficher à l'utilisateur via libnotify. Les notifications sont activées après l'installation par XDG autorun, donc si votre gestionnaire de session ne possède pas , cela échouera.

Télécharger l’outil
/etc/xdg/autostart

DKMS : Le support des modules noyau dynamiques (DKMS) a été ajouté pour Arch et Fedora/CentOS (avec l'intention de l'étendre prochainement). DKMS permet une mise à niveau (presque) transparente des modules noyau lors des mises à jour du noyau. C'est particulièrement important pour les distributions qui fournissent des versions rolling ou qui mettent à jour fréquemment leur noyau.

Installation

Dépendances

  • Noyau Linux 4.4.0-31 ou supérieur
  • En-têtes de noyau Linux correspondants
  • GCC
  • Make
  • Libnotify
  • Libsystemd
  • Package Config
  • GTK3

Depuis les sources

Ubuntu/Debian/Kali

  1. sudo apt install linux-headers-$(uname -r) gcc make libnotify-dev pkg-config libgtk-3-dev libsystemd-dev
  2. git clone https://github.com/nbulischeck/tyton.git
  3. cd tyton
  4. make
  5. sudo insmod tyton.ko

Note : Pour Ubuntu 14.04, libsystemd-dev est nommé libsystemd-journal-dev.

Arch

  1. sudo pacman -S linux-headers gcc make libnotify libsystemd pkgconfig gtk3
  2. git clone https://github.com/nbulischeck/tyton.git
  3. cd tyton
  4. make
  5. sudo insmod tyton.ko

Note : Il est recommandé d'installer Tyton via l'AUR pour bénéficier de DKMS.

Fedora/CentOS

  1. dnf install kernel-devel gcc make libnotify libnotify-devel systemd-devel gtk3-devel gtk3
  2. git clone https://github.com/nbulischeck/tyton.git
  3. cd tyton
  4. make
  5. sudo insmod tyton.ko
Arguments du module noyau

Le module noyau peut recevoir un argument de timeout spécifique lors de son insertion via la ligne de commande.

Pour ce faire, exécutez la commande sudo insmod tyton.ko timeout=X où X est le nombre de minutes que vous souhaitez que le module noyau attende avant d'exécuter à nouveau son analyse.

AUR

Tyton est disponible sur l'AUR ici.

Vous pouvez l'installer en utilisant l'assistant AUR de votre choix :

  • yaourt -S tyton-dkms-git
  • yay -S tyton-dkms-git
  • pakku -S tyton-dkms-git