Для изменения баланса сил в системе, системными администраторами было создано много программ, специально предназначенных для обнаружения присутствия в системе хакерских средств расширения полномочий. Сканируя компьютер, такие программы осуществляют поиск определенных признаков, указывающих на наличие установленных хакерских инструментальных средств. В частности, таким признаком может служить наличие определенных файлов, о которых заведомо известно, что они входят в состав хакерских программ. Двумя наиболее популярными программами,позволяющими обнаруживать присутствие компонентов хакерского инструментария в компьютере, являются Chkrootkit и Carbonite, которые могут осуществлять также поиск хакерских LKMсредств.