O Chkrootkit é uma ferramenta Linux para verificar localmente os sinais de um rootkit.Ele contém: - chkrootkit: script de shell que verifica os binários do sistema quanto à modificação do rootkit.- ifpromisc.c: verifica se a interface está no modo promíscuo.- chklastlog.c: verifica se há exclusões no lastlog.- chkwtmp.c: verifica exclusões de wtmp.- chkproc.c: verifica se há sinais de trojans LKM.- chkdirs.c: verifica se há sinais de cavalos de Troia LKM.- strings.c: substituição rápida e suja de strings.- chkutmp.c: verifica exclusões de utmp ....