Chkrootkit, bir rootkit belirtilerini yerel olarak kontrol etmek için bir Linux aracıdır.Şunları içerir: - chkrootkit: sistem ikili dosyalarını rootkit değişikliği için kontrol eden kabuk komut dosyası.- ifpromisc.c: arayüzün karışık modda olup olmadığını kontrol eder.- chklastlog.c: lastlog silinmelerini kontrol eder.- chkwtmp.c: wtmp silme işlemlerini denetler.- chkproc.c: LKM truva atlarının işaretlerini kontrol eder.- chkdirs.c: LKM truva atlarının işaretlerini kontrol eder.- strings.c: hızlı ve kirli tel değiştirme.- chkutmp.c: utmp silme işlemlerini denetler ....