Tripwire将监控文件系统的入侵或添加文件，以便您可以确定系统在敏感区域发生了哪些变动。Chkrootkit将扫描系统中已知的漏洞利用，木马命令和用于危及系统的蠕虫。
从www点chkrootkit点org下载chkrootkit。它是一个shell脚本，该当以root身份运行，还有一个C程序的小凑集。
安装：
故意义 （编译C程序）
./chkrootkit（运行shell脚本和调用程序）
用法：
./chkrootkit
OR
./chkrootkit -h（帮助）
把稳：
该软件不断升级和更新，包括扫描新的漏洞。
如果运行portsentry，chkrootkit可能会在实行bindinghell测试时返回一个缺点的缺点。
NESSUS：实行系统的网络漏洞扫描/安全评估。
让我先说说这个只能在你自己的系统上实行。对他人的制度进行考虑和攻击，可能会对您进行此类审计而采纳法律行动。这不是像NMAP一样的扫描。NESSUS将通过积极考试测验针对系统实行已知漏洞来搜索和查找系统上的漏洞。
Nessus是非常完全和有效的。实在这是真棒！
它将识别您的系统上的做事，并考试测验利用它们。如果创造一个漏洞，它将提出有关升级，配置变动以及哪里可以找到补丁的建议。它还将详细阐明任何引起关怀的缘故原由，并阐明为什么您的系统易受攻击。这不是全部！
它可以输出各种格式的报告，包括饼图和条形图的HTML！
HTML报告将具有到安全报告，升级和修补程序的超链接。（我印象深刻）它可以扫描Unix，Linux和Windows系统的漏洞。
把稳：
运行“危险插件”可能会导致正在审核的系统崩溃！
NESSUS软件可从Nessus.org得到。
如果编译源码：
编辑文件：nessus-core / include / config.h（设置USE_AF_UNIX来定义套接字类型）
它也以RPM格式供应：（见freshrpms.net）
nessus的客户端-....转
nessus的共用-....转
nessus的-插件-....转
nessus-server -.... rpm：用于实行各种检讨的Nessus插件。（以nasl脚本措辞编写的脚本）请把稳，RPM在勾引过程中安装启动nessusd的init脚本。利用chkconfig --del nessusd禁用
nessus-devel -.... rpm：Nessus开拓库和头文件。
运行NESSUS：
添加一个NESSUS用户：
/ usr / sbin / nessus-adduser
启动做事器守护进程：/ usr / sbin / nessusd
或
/etc/rc.d/init.d/nessusd start
启动客户端程序：/ usr / bin / nessus
首先输入您的“登录”ID，然后选择“登录”按钮。
在这个例子中，我在节点“localhost”上运行nessusd做事器。如果不同，输入适当的nessus做事器节点名称或IP地址。
然后，您将被放置在“插件”面板中。请把稳，“危险”插件可能会使做事器崩溃。
选择“目标选择”选项卡，并输入要审核的做事器的名称或IP地址。
选择“开始扫描”并等待。（审计一台电脑大约须要15分钟）
可以通过从左侧窗口中的列中选择节点来查当作果。
然后可以以HTML格式输出完全的报告。
配置文件：/etc/nessus/nessusd.conf
您也可以考虑Nessus，OpenVAS：开放漏洞评估系统 的热门分支
PS。如果您喜好这篇文章，请利用分享按钮在社交网络上与朋友分享，或者仅不才面留下回答。感激。
