Ядерный руткит (LKM или патч для ядра),
следящий за действием пользователей на компьютере.
Обычно используется в Honeypot'ах
для слежения за взломщиком. На подопытной
машине  устанавливается клиент, который
собирает данные и незаметно отправляет их
на сервер. Естественно, пользователям (даже
руту), он совершенно незаметен.

Клиент
Сервер

Куда податься: http://www.honeynet.org/tools/sebek/

Оставить мнение