Chkrootkit est un outil Linux pour vérifier localement les signes d'un rootkit.Il contient: - chkrootkit: script shell qui vérifie les binaires système pour la modification du rootkit.- ifpromisc.c: vérifie si l'interface est en mode promiscuous.- chklastlog.c: vérifie les suppressions de lastlog.- chkwtmp.c: vérifie les suppressions de wtmp.- chkproc.c: vérifie les signes de chevaux de Troie LKM.- chkdirs.c: vérifie les signes de chevaux de Troie LKM.- strings.c: remplacement rapide et sale des cordes.- chkutmp.c: vérifie les suppressions utmp ....