chkrootkit
[incluye las aplicaciones chktmp y chklastlog]. Buscador de rootkits infiltrados en el sistema.
# chkrootkit
lanzar la aplicación
# chkrootkit -l
visualizar las opciones de escaneo
# chkrootkit sshd tcpd
verificar solo dos opciones
# chkwtmp
Verificar alteración de logs. Si no muestra nada: bien
# chklastlog
Lo mismo