Chkrootkit to narzędzie systemu Linux do lokalnego sprawdzania oznak rootkita.Zawiera: - chkrootkit: skrypt powłoki sprawdzający pliki binarne systemu pod kątem modyfikacji rootkita.- ifpromisc.c: sprawdza, czy interfejs jest w trybie rozwiązanym.- chklastlog.c: sprawdza, czy usunięto ostatnie wpisy.- chkwtmp.c: sprawdza usunięcie wtmp.- chkproc.c: sprawdza oznaki trojanów LKM.- chkdirs.c: sprawdza oznaki trojanów LKM.- strings.c: szybka i brudna wymiana ciągów.- chkutmp.c: sprawdza usunięcie utmp ....