■

Wizard Bible vol.4 (2003,10,14)
http://2600ch.com/4/4.txt

Incident Response Tools For Unix, Part Two: File-System Tools 
http://www.securityfocus.com/infocus/1738

Incident Response Tools For Unix, Part One: System Tools 
http://www.securityfocus.com/infocus/1679

〜rootkitを検出するために〜
連載：インシデントレスポンスはじめの一歩
第5回 インシデントレスポンスの位置付け
http://www.atmarkit.co.jp/fsecurity/rensai/rootkit05/rootkit01.html