rkhunter

Rootkit / local-anomaly scanner.

$ sudo rkhunter --update
$ sudo rkhunter --propupd
$ sudo rkhunter --check --sk
$ sudo rkhunter --list tests