macOS
Homebrewvérifié · 100%
brew install chkrootkitlocal Homebrew formula metadata
MacPortsvérifié · 94%
sudo port install chkrootkitMacPorts ports tree · sysutils/chkrootkit/Portfile · Source: api.github.com
brew
Installer chkrootkit avec Homebrew, apt, dnf, MacPorts
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de chkrootkit pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
Linux
Debian aptvérifié · 92%
sudo apt install chkrootkitDebian stable package indexes · chkrootkit · Source: deb.debian.org
Fedora dnfvérifié · 92%
sudo dnf install chkrootkitFedora Rawhide package metadata · chkrootkit · Source: dl.fedoraproject.org
aperçu
Résumé du paquet
Rootkit detector
Liens du projet
Commandes et alias
- check_wtmpx
- chkdirs
- chklastlog
- chkproc
- chkrootkit
- chkutmp
- chkwtmp
- ifpromisc
- strings-static
historique
Historique du projet et usages
chkrootkit is a long-running Unix rootkit detector that locally checks for signs of modified system binaries, log tampering, promiscuous interfaces, and kernel-module trojans.
Historique du projet
The official README for version 0.59 credits Nelson Murilo as main author and Klaus Steding-Jessen as co-author. It describes chkrootkit as a shell-script front end plus C helpers including ifpromisc, chklastlog, chkwtmp, chkproc, chkdirs, check_wtmpx, chkutmp, and a strings replacement.
Historique d'adoption
The README lists testing across Linux, FreeBSD, OpenBSD, NetBSD, Solaris, HP-UX, Tru64, BSDI, and Mac OS X, which explains why it became common in Unix security packaging. The input package facts show it in Homebrew, Debian, Ubuntu, Fedora/DNF, and MacPorts.
Modes d'utilisation
chkrootkit is intended to be run as root, either as ./chkrootkit for all tests or with named tests such as ps, ls, and sniffer. Options include quiet mode, expert mode, an alternate root directory, and an alternate command path for checking mounted disks or avoiding possibly compromised system binaries.
Pourquoi les passionnés de paquets s'y intéressent
For package nerds, chkrootkit is a classic security-admin utility: small, scriptable, portable, and old enough to appear in many Unix package collections. It also shows why some security tools remain tarball-first rather than source-control-first in package metadata.
Chronologie
- 2000s: README documents support for Linux 2.0 through 2.6, early BSD releases, Solaris, HP-UX, Tru64, BSDI, and Mac OS X.
- 2026: Official README identifies version 0.59.
- 2026: Homebrew packages chkrootkit 0.59 from the official chkrootkit.org FTP tarball.
Related projects
- The README credits DFN-CERT tools chklastlog and chkwtmp and small portions of ifconfig by Fred N. van Kempen. It is often compared with other host compromise scanners, but its official documentation focuses on its bundled tests.
Sources
posture de sécurité
Niveau de risque : vert
narrow executable package without higher-risk signals.
Classificateur de risque
risque vert · confiance faible · appliance
Pourquoi
- narrow executable package without higher-risk signals
Signaux
- metadata:no-higher-risk-signals
Comportement d'installation
- Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
- Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
check_wtmpx | cli | exécutable global | |
chkdirs | cli | exécutable global | |
chklastlog | cli | exécutable global | |
chkproc | cli | exécutable global | |
chkrootkit | cli | exécutable global | |
chkutmp | cli | exécutable global | |
chkwtmp | cli | exécutable global | |
ifpromisc | cli | exécutable global | |
strings-static | cli | exécutable global |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-07-25
version du gestionnaire0.59
gestionnaire mis à jour
données localesOK
amontnot checked
dernière version détectéenon détecté
- infoNo package-manager update timestamp was available.confiance faible
- infoRelease/tag comparison is only available for GitHub repositories.https://www.chkrootkit.org/confiance none
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:chkrootkit |
|---|---|
| Version | 0.59 |
| Gestionnaire de paquets | Homebrew |
| Page du gestionnaire de paquets | https://formulae.brew.sh/formula/chkrootkit |
| Page d'accueil | https://www.chkrootkit.org/ |
| Docs amont | https://www.chkrootkit.org/ |
| Licence | GPL-2.0-or-later |
| Archive source | ftp://ftp.chkrootkit.org/pub/seg/pac/chkrootkit-0.59.tar.gz |
| Bouteille | disponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| post-install Homebrew | non défini |
| Service | aucun déclaré |
faits du registre
Détails de la base source
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | chkrootkit |
| Version Scheme | 0 |
| Revision | 0 |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
correspondances dans les bases sources
Autres enregistrements de gestionnaires de paquets
Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.
Debian apt95%
chkrootkit 0.58b-5+b7
rootkit detector
sudo apt install chkrootkit- Section: misc
- Architecture: amd64
- Source Package: chkrootkit
- 3 Dépendances
- 9 dépendances optionnelles
- normalized package name match
- Correspondance par : Chkrootkit
Ubuntu apt95%
chkrootkit 0.58b-1
rootkit detector
sudo apt install chkrootkit- Section: universe/misc
- Architecture: amd64
- 1 Dépendances
- 11 dépendances optionnelles
- normalized package name match
- Correspondance par : Chkrootkit
dnf95%
chkrootkit 0.58-3b.fc44
Tool to locally check for signs of a rootkit
sudo dnf install chkrootkit- License: BSD-2-Clause AND GPL-2.0-or-later
- Category: Unspecified
- Architecture: x86_64
- Source Package: chkrootkit
- 6 Dépendances
- 3 fournit
- normalized package name match
- Correspondance par : Chkrootkit
MacPorts95%
chkrootkit
sudo port install chkrootkit- normalized package name match
- Correspondance par : Chkrootkit
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment