Tyton

This Project Is Now Archived

Linux Kernel-Mode रूटकिट हंटर 4.4.0-31+ के लिए।

अधिक जानकारी के लिए, Tyton की वेबसाइट पर जाएँ।

पता लगाए गए हमले

छिपे हुए मॉड्यूल

Syscall टेबल हुकिंग

नेटवर्क प्रोटोकॉल हुकिंग

Netfilter हुकिंग

शून्य की गई प्रक्रिया इनोड्स

प्रक्रिया Fops हुकिंग

इंटरप्ट डिस्क्रिप्टर टेबल हुकिंग

 

अतिरिक्त सुविधाएँ

सूचनाएँ: उपयोगकर्ता (स्वयं सहित) अपने journald लॉग्स की सक्रिय रूप से निगरानी नहीं करते, इसलिए journald लॉग्स की निगरानी करने और libnotify का उपयोग करके उन्हें उपयोगकर्ता को प्रदर्शित करने के लिए एक यूज़रलैंड नोटिफिकेशन डेमॉन शामिल किया गया है। इंस्टॉल के बाद XDG ऑटोरन द्वारा सूचनाएँ सक्षम की जाती हैं, इसलिए यदि आपके DM में /etc/xdg/autostart नहीं है तो यह विफल हो जाएगा।

DKMS: आर्क और Fedora/CentOS के लिए डायनेमिक कर्नेल मॉड्यूल सपोर्ट (DKMS) जोड़ा गया है (निकट भविष्य में विस्तार करने की योजना)। DKMS कर्नेल अपग्रेड के दौरान कर्नेल मॉड्यूल के (लगभग) निर्बाध अपग्रेड की अनुमति देता है। यह मुख्य रूप से उन वितरणों के लिए महत्वपूर्ण है जो रोलिंग रिलीज़ प्रदान करते हैं या बार-बार अपने कर्नेल को अपग्रेड करते हैं।

स्थापित करना

निर्भरताएँ

• Linux Kernel 4.4.0-31 या उससे अधिक
• संबंधित Linux Kernel Headers
• GCC
• Make
• Libnotify
• Libsystemd
• Package Config
• GTK3

स्रोत से

Ubuntu/Debian/Kali

1. sudo apt install linux-headers-$(uname -r) gcc make libnotify-dev pkg-config libgtk-3-dev libsystemd-dev
2. git clone https://github.com/nbulischeck/tyton.git
3. cd tyton
4. make
5. sudo insmod tyton.ko

नोट: Ubuntu 14.04 के लिए, libsystemd-dev को libsystemd-journal-dev नाम दिया गया है।

Arch

1. sudo pacman -S linux-headers gcc make libnotify libsystemd pkgconfig gtk3
2. git clone https://github.com/nbulischeck/tyton.git
3. cd tyton
4. make
5. sudo insmod tyton.ko

नोट: Tyton को AUR के माध्यम से स्थापित करने की अनुशंसा की जाती है ताकि आप DKMS का लाभ उठा सकें।

Fedora/CentOS

1. dnf install kernel-devel gcc make libnotify libnotify-devel systemd-devel gtk3-devel gtk3
2. git clone https://github.com/nbulischeck/tyton.git
3. cd tyton
4. make
5. sudo insmod tyton.ko

कर्नेल मॉड्यूल तर्क

कर्नेल मॉड्यूल को इंसर्शन के समय कमांड लाइन के माध्यम से एक विशिष्ट टाइमआउट तर्क दिया जा सकता है।

ऐसा करने के लिए, कमांड sudo insmod tyton.ko timeout=X चलाएँ जहाँ X उन मिनटों की संख्या है जितने समय तक आप कर्नेल मॉड्यूल को अपने स्कैन को फिर से निष्पादित करने से पहले प्रतीक्षा करने देना चाहते हैं।

AUR

Tyton AUR पर यहाँ उपलब्ध है।

आप इसे अपनी पसंद के AUR हेल्पर का उपयोग करके स्थापित कर सकते हैं:

• yaourt -S tyton-dkms-git
• yay -S tyton-dkms-git
• pakku -S tyton-dkms-git