listps. ListPS è un piccolo programma Linux per mostrare tutti i processi in esecuzione, compresi quelli nascosti.
Scarica ora

listps. Classifica e riepilogo

listps. Tag

mostrare nascosto processi in esecuzione processi spettacolo processi nascosti listps

listps. Descrizione

ListPS è un piccolo programma Linux per mostrare tutti i processi in esecuzione, inclusi quelli nascosti. ListPS Project è un piccolo programma Linux per mostrare tutti i processi in esecuzione, compresi quelli nascosti. Funziona solo con / procerystems.on sistemi compromessi con vari rootkit, come ad es. Suckit 1.3e, ListPS sarà in grado di elencare esplicitamente i processi nascosti che sono in esecuzione. Questo interrogativo esplicitamente il filesystem / proc per gli ID di processo nell'intervallo da 1 a 33000.Swapped I processi vengono stampati in pararantesis.semplare la sessione di seguito Installo suckit 1.3e su una scatola Linux, nascondi due processi (CROND e SMBD) Utilizzare elenchi per elencarli. Innanzitutto, installiamo il suckit 1.3e sull'host: # uname -alinux ares.sublevel3.org 2.4.20-20.7Custom # 1 SMP Tue 2314:30:50 CEST 2003 I686 Sconosciuto # ./sksui ti amo BabySchow Inizia la modalità di prova 0 rk_init: IDT = 0xC0328000, SCT [] = 0xC02C68E0KMA_HINT = 0x00000000KMALOC () = 0xc012FCB0, GFP = 0x1F0Z_INIT: Allocazione del codice del kernel Memoria ... Kinit (0xD04D9C64) SCT 0xC02C68E0SCTP 0xBFFFCDE0 oldsys 0xc010cf40done, 11635 bytes, base = 0xd04d8000 logo will hide crond e smbd (Pids 577 e 613): # ./sksu ti amo la versione babydetetel: 1.3euse: ./ Sksu T - Test Instalation Objectivef - Force Instalationu - Disinstalli - Make PID Invisiblev - Make PID VisibleF - Toggle File Hidingp - Toggle PID Hidingp # ./sksu I 577i Ti amo la versione babydeteted: 1.3epid 577 è nascosto ora! # ./sksu i 613i ti amo Babydeteted Versione: 1.3epid 613 è nascosto ora! Vediamo se PS (1) le trova: # PS AUXWWW] # PS AUXWWW] # PS AUXWWW] # PS AUXWWW | AGREP 'CROND | SMBD'ROOT 21600.00.11516552 PTS / 1 S 15:240:00 EGREP CROND | SMBD # Prova a eseguire elenco: # ListPS -D PID Comando 577 CROND (nascosto) 613 SMBD (nascosto) # Infine, disinstalla il suckit: # ./sksu v 577i Ti amo la versione babydeteted: 1.3epid 577 è visibile ora! # ./sksu v 613i Ti amo la versione babydeteteted: 1.3epid 613 è visibile ora! # ./sksu Ui Ti amo la versione babydeteteteteteteted: 1.3esuckit disinstallato in precedenza! # D PID Command # Ciò che è nuovo in questa versione: · Il programma è stato riscritto in Plain ANSI C. · I parametri per specificare sono stati aggiunti intervalli PID. · È stata aggiunta uno script di installazione "Configura".

listps. Software correlato