unhide es una herramienta de investigación bajo GNU / Linux y Windows, cuya función es detectar procesos y flujos TCP / UDP ocultos (especialmente por rootkits ). El paquete incluye dos utilidades: unhide y unhide-tcp.
Unhide se utiliza para encontrar procesos ocultos. Utiliza tres técnicas diferentes:
unhide-tcp se usa para identificar puertos TCP o UDP que están escuchando pero que no son visibles para el comando / bin / netstat. La técnica utilizada es también la de fuerza bruta (revisión de todos los valores posibles).