Sebek Linux 2.1.2
Ядерный руткит (LKM или патч для ядра), следящий за действием пользователей на компьютере. Обычно используется в Honeypot'ах для слежения за взломщиком. На подопытной машине устанавливается клиент, который собирает данные и незаметно отправляет их на сервер