macOS
Homebrewverifiziert · 100%
brew install chkrootkitlocal Homebrew formula metadata
MacPortsverifiziert · 94%
sudo port install chkrootkitMacPorts ports tree · sysutils/chkrootkit/Portfile · Quelle: api.github.com
brew
chkrootkit mit Homebrew, apt, dnf, MacPorts installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für chkrootkit in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Linux
Debian aptverifiziert · 92%
sudo apt install chkrootkitDebian stable package indexes · chkrootkit · Quelle: deb.debian.org
Fedora dnfverifiziert · 92%
sudo dnf install chkrootkitFedora Rawhide package metadata · chkrootkit · Quelle: dl.fedoraproject.org
Überblick
Paketzusammenfassung
Rootkit detector
Projektlinks
Befehle und Aliase
- check_wtmpx
- chkdirs
- chklastlog
- chkproc
- chkrootkit
- chkutmp
- chkwtmp
- ifpromisc
- strings-static
Verlauf
Projektgeschichte und Nutzung
chkrootkit is a long-running Unix rootkit detector that locally checks for signs of modified system binaries, log tampering, promiscuous interfaces, and kernel-module trojans.
Projektgeschichte
The official README for version 0.59 credits Nelson Murilo as main author and Klaus Steding-Jessen as co-author. It describes chkrootkit as a shell-script front end plus C helpers including ifpromisc, chklastlog, chkwtmp, chkproc, chkdirs, check_wtmpx, chkutmp, and a strings replacement.
Adoptionsgeschichte
The README lists testing across Linux, FreeBSD, OpenBSD, NetBSD, Solaris, HP-UX, Tru64, BSDI, and Mac OS X, which explains why it became common in Unix security packaging. The input package facts show it in Homebrew, Debian, Ubuntu, Fedora/DNF, and MacPorts.
Wie es verwendet wird
chkrootkit is intended to be run as root, either as ./chkrootkit for all tests or with named tests such as ps, ls, and sniffer. Options include quiet mode, expert mode, an alternate root directory, and an alternate command path for checking mounted disks or avoiding possibly compromised system binaries.
Warum Paket-Nerds sich dafür interessieren
For package nerds, chkrootkit is a classic security-admin utility: small, scriptable, portable, and old enough to appear in many Unix package collections. It also shows why some security tools remain tarball-first rather than source-control-first in package metadata.
Zeitleiste
- 2000s: README documents support for Linux 2.0 through 2.6, early BSD releases, Solaris, HP-UX, Tru64, BSDI, and Mac OS X.
- 2026: Official README identifies version 0.59.
- 2026: Homebrew packages chkrootkit 0.59 from the official chkrootkit.org FTP tarball.
Related projects
- The README credits DFN-CERT tools chklastlog and chkwtmp and small portions of ifconfig by Fred N. van Kempen. It is often compared with other host compromise scanners, but its official documentation focuses on its bundled tests.
Quellen
Sicherheitslage
Risikostufe: grün
narrow executable package without higher-risk signals.
Risikoklassifikator
grün Risiko · niedrig Konfidenz · appliance
Warum
- narrow executable package without higher-risk signals
Signale
- metadata:no-higher-risk-signals
Installationsverhalten
- In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
- Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
check_wtmpx | cli | globales Executable | |
chkdirs | cli | globales Executable | |
chklastlog | cli | globales Executable | |
chkproc | cli | globales Executable | |
chkrootkit | cli | globales Executable | |
chkutmp | cli | globales Executable | |
chkwtmp | cli | globales Executable | |
ifpromisc | cli | globales Executable | |
strings-static | cli | globales Executable |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-07-25
Manager-Version0.59
Manager aktualisiert
lokale DatenOK
Upstreamnot checked
neueste erkannte Versionnicht erkannt
- InfoNo package-manager update timestamp was available.niedrig Konfidenz
- InfoRelease/tag comparison is only available for GitHub repositories.https://www.chkrootkit.org/none Konfidenz
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:chkrootkit |
|---|---|
| Version | 0.59 |
| Paketmanager | Homebrew |
| Paketmanager-Seite | https://formulae.brew.sh/formula/chkrootkit |
| Homepage | https://www.chkrootkit.org/ |
| Upstream-Dokumentation | https://www.chkrootkit.org/ |
| Lizenz | GPL-2.0-or-later |
| Quellarchiv | ftp://ftp.chkrootkit.org/pub/seg/pac/chkrootkit-0.59.tar.gz |
| Bottle | verfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| Homebrew post-install | nicht definiert |
| Dienst | keiner deklariert |
Registry-Fakten
Details aus der Quelldatenbank
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | chkrootkit |
| Version Scheme | 0 |
| Revision | 0 |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
Source-Datenbank-Treffer
Andere Paketmanager-Einträge
Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.
Debian apt95%
chkrootkit 0.58b-5+b7
rootkit detector
sudo apt install chkrootkit- Section: misc
- Architecture: amd64
- Source Package: chkrootkit
- 3 Abhängigkeiten
- 9 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Chkrootkit
Ubuntu apt95%
chkrootkit 0.58b-1
rootkit detector
sudo apt install chkrootkit- Section: universe/misc
- Architecture: amd64
- 1 Abhängigkeiten
- 11 optionale Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Chkrootkit
dnf95%
chkrootkit 0.58-3b.fc44
Tool to locally check for signs of a rootkit
sudo dnf install chkrootkit- License: BSD-2-Clause AND GPL-2.0-or-later
- Category: Unspecified
- Architecture: x86_64
- Source Package: chkrootkit
- 6 Abhängigkeiten
- 3 stellt bereit
- normalized package name match
- Abgeglichen nach: Chkrootkit
MacPorts95%
chkrootkit
sudo port install chkrootkit- normalized package name match
- Abgeglichen nach: Chkrootkit
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment