在Linux系统中，有多种工具可用于检测黑客攻击，这些工具可以帮助系统管理员发现并应对潜在的安全威胁。以下是一些常用的Linux黑客攻击检测工具：
- Nessus：一款广泛使用的漏洞扫描工具，能够检测网络设备、操作系统、数据库、应用程序中的漏洞。
- OpenVAS：一个开源的漏洞评估系统，用于发现网络中的漏洞和安全问题。
- Nmap：一款网络发现和安全审计工具，也可以用来进行漏洞检测。
- Metasploit Framework：一个用于渗透测试的框架，包含大量的漏洞利用模块。
- Wireshark：一款网络协议分析工具，能够捕获和逐步分析网络数据包。
- Lynis：一款安全审计工具，主要用于Linux和UNIX系统。
- ClamAV：一个开源的防病毒引擎，用于检测恶意软件和病毒。
- Nikto：一款开源的Web服务器扫描器，用于检测潜在的漏洞和不安全的配置。
- OSSEC：一个开源的入侵检测系统，可以进行日志分析、文件完整性检查、策略监控等。
- Sqlmap：一款自动化的SQL注入和数据库接管工具。
- GVM (Greenbone Vulnerability Management)：OpenVAS的继任者，是一个完整的漏洞管理解决方案。
- Aircrack-ng：用于破解无线网络的套件，包括监控、攻击、测试和破解网络的工具。
使用这些工具时，请确保遵守当地的法律法规，并在合法授权范围内进行操作。