Ядерный руткит (LKM или патч для ядра),
следящий за действием пользователей на компьютере.
Обычно используется в Honeypot'ах
для слежения за взломщиком. На подопытной
машине устанавливается клиент, который
собирает данные и незаметно отправляет их
на сервер. Естественно, пользователям (даже
руту), он совершенно незаметен.
Куда податься: http://www.honeynet.org/tools/sebek/
