Nessus ne fera pas ce que rkhunter ou chkrootkit font. Nessus est un scanner de vulnérabilité capable de scanner ton réseau pour voire si certains services présentent des problèmes de sécurité.
Bien sur c'est intéressant mais ça ne te dira pas si ta machine est compromise.
Si tu n'as pas rkhunter et chkrootkit c'est surement parce-que tu doit les installer.
Le mieux est effectivement de booter depuis un livecd et puis d'analyser la machine avec ce genre d'outil. Tu as en [0] un livecd de forensic utilisé par la police fédérale Belge.
Pour les spyware je sais pas, à ma connaissance le but des logiciels malveillants sous Linux est plutôt d'aider à prendre le contrôle (optique prise de contrôle serveur) donc ce sont plus des rootkit. Spyware pour moi c'est un truc qui s'applique aux postes clients Microsoft.
[^] # Re: rkhunter ou chkrootkit
Posté par Henry-Nicolas Tourneur . En réponse au message IRC sur le port 22. Évalué à 2.
Bien sur c'est intéressant mais ça ne te dira pas si ta machine est compromise.
Si tu n'as pas rkhunter et chkrootkit c'est surement parce-que tu doit les installer.
Le mieux est effectivement de booter depuis un livecd et puis d'analyser la machine avec ce genre d'outil. Tu as en [0] un livecd de forensic utilisé par la police fédérale Belge.
Pour les spyware je sais pas, à ma connaissance le but des logiciels malveillants sous Linux est plutôt d'aider à prendre le contrôle (optique prise de contrôle serveur) donc ce sont plus des rootkit. Spyware pour moi c'est un truc qui s'applique aux postes clients Microsoft.
[0] http://www.lnx4n6.be/index.php?sec=Documentation&page=bo(...)