RootkitRevealer

רוטקיט ריבלר (באנגלית: "Sysinternals Rootkit Revealer") הוא כלי לבדיקות אבטחה, סריקה ואיתור של יישומי Rootkit.

הכלי פותח בעבור מערכות הפעלה מבית מיקרוסופט: Windows XP וגרסת השרתים Windows Server 2003.

הכלי מאתר קבצים חשודים באמצעות מספר דרכים:

 בדיקת הרשאות.
 איתור מחרוזות חשודות.
 בודק שינויים בעורך הרישום.
 חיפוש ביטויים רגולריים בתוך מידע טקסטואלי.
 חיפוש מידע בתהליכים שרצים במערכת.
 בדיקת קבצים מקומיים והשוואתם עם אלה הנמצאים במסד הנתונים המקוון.

Rootkit Revealer פותח על ידי מארק רוסינוביץ' (Mark Russinovich) וברייס קוגסוול (Bryce Cogswell) בשנת 1996 והיה כחלק מאוסף הכלים לניהול ופתרון בעיות בסביבת חלונות Sysinternals.

 ראו גם 
 בדיקת חדירות
 דלת אחורית
 סורק פגיעות
 סוס טרויאני (תוכנה)
 Chkrootkit

 קישורים חיצוניים 

 הסבר אודות Rootkit Revealer באתר מיקרוסופט 
 מחקר שנערך באמצעות הכלי 

 הערות שוליים 

קטגוריה:תוכנות אבטחת מחשבים