Chkrootkit: Rootkit Detection su Linux per Incident Response e Post-Exploitation Analysis

Tue, 10 Feb 2026 00:00:00 +0000

Chkrootkit verifica la presenza di rootkit noti su sistemi Unix/Linux controllando binari di sistema, moduli kernel, file di configurazione e segni di compromissione. Nel pentest lo usi in due direzioni: in post-exploitation per verificare se il sistema è già stato compromesso da altri attaccanti, o in fase difensiva per controllare l’integrità di host durante un assessment.

Kill chain: Discovery / Defense Evasion check (MITRE ATT&CK T1014).

1️⃣ Setup e Installazione #

bash

sudo apt install chkrootkit

Verifica: chkrootkit -V. Versione: 0.57.

Linux-Persistence on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Chkrootkit: Rootkit Detection su Linux per Incident Response e Post-Exploitation Analysis

1️⃣ Setup e Installazione #