<div dir="ltr">Package: wnpp<br>Owner: "Samuel Henrique" <<a href="mailto:samueloph@gmail.com" target="_blank">samueloph@gmail.com</a>><br>Severity: wishlist<br><br><div style="font-family:tahoma,sans-serif;color:rgb(0,0,0)" class="gmail_default">​* Package name    : <span><span class="gmail-il">prochunter</span></span><br>  Upstream Author : nowayout
 <<a href="mailto:spartak@autistici.org">spartak@autistici.org</a>><br>* URL             : <a href="https://psypanda.github.io/hashID/" target="_blank">https://gitlab.com/nowayout/prochunter<span class="gmail-il"></span></a><br>* License         : GPLv2<br>  Programming Lang: Python, C<br>  Description     : <span><span>Find hidden process with all userspace and most of the kernelspace rootkits</span></span></div><br><div style="font-family:tahoma,sans-serif;color:rgb(0,0,0)" class="gmail_default">​Prochunter aims to find hidden process with all userspace and most of the kernelspace rootkits.<br>This tool is composed of a kernel module that prints out all running processes walking the task_struct list and creates /sys/kernel/proc_hunter/set entry. A python script that <br>invokes<br>the kernel function and diffs the module output with processes list collected from userspace (/proc walking).​</div><br><div style="font-family:tahoma,sans-serif;color:rgb(0,0,0)" class="gmail_default">​I intend to maintain this package under the pkg-security team.​</div><br><br>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><span style="font-family:verdana,sans-serif"><span style="color:rgb(102,102,102)">Samuel Henrique <samueloph></span></span></div></div></div></div></div></div>
</div>