Kernel based Rootkit

• kstat (http://www.s0ftpj.org)

• Anzeige der geladenen Module

  • kstat -M

• Anzeige der Systemcalls

  • kstat -S