Chkrootkit е инструмент за Linux за локално проверяване за признаци на rootkit.Той съдържа: - chkrootkit: скрипт с черупки, който проверява системните двоични файлове за модификация на rootkit.- ifpromisc.c: проверява дали интерфейсът е в безразборен режим.- chklastlog.c: проверки за изтриване на lastlog.- chkwtmp.c: проверки за wtmp изтривания.- chkproc.c: проверки за признаци на трояни LKM.- chkdirs.c: проверки за признаци на трояни LKM.- strings.c: бърза и мръсна подмяна на струни.- chkutmp.c: проверки за utmp изтривания ....