Rkhunter (o Rootkit Hunter) es una herramienta de Unix que detecta los "rootkits", las puertas traseras y los "exploit" locales mediante la comparación de los resúmenes MD5 de ficheros importantes con su firma correcta en una base de datos en línea, buscando los directorios por defecto (de "rootkits"), los permisos incorrectos, los archivos ocultos, las cadenas sospechosas en los módulos del "kernel", y las pruebas especiales para Linux y FreeBSD.