GLBOX szoftver aa könnyű változata a homokozóban. Figyelemmel kíséri végrehajtását bármilyen program, függetlenül a programozási nyelv meg van írva, vagy a hozzáférhetőség forráskódot.
Mivel minden folyamat hozzáférést operációs rendszer forrásokat a rendszer kéri, irányítja azokat a hívásokat a legáltalánosabb módja annak, hogy figyelemmel kíséri a program viselkedését.
Ezért figyelemmel kísérjük a syscall, hogy a gyártási technológia és megjelenít egy üzenetet, hogy tájékoztassa a rendszergazda.
Íme néhány kulcsfontosságú jellemzőit "GLBOX":
· Több és egyetlen nyomot. GLBOX lehetővé teszi felkutatásáról egyes folyamatok, meghatározva a folyamat id a GLBOX parancssorban, vagy nyomon követni az összes folyamatok tartozó felhasználó.
· Trace kimenet. Minden Tracee rendszer hívások ellenőrzése alá kerül GLBOX, amely megjeleníti egy szöveges üzenetet, valahányszor a Tracee végrehajtja a rendszer hívást, és megjelenik egy hisztogram a sorozat hívások során kibocsátott Tracee végrehajtását. A nyoma kell, hogy legyen redirectable lemezre offline elemzés.
· A házirend alapú lanyhuló. GLBOX támogatni fogja egy listát a tiltott rendszer hívásokat, amely tárolja a szöveges fájlt úgynevezett "politikai". Ha egy rendszer hívás történik, amely szerepel a politikai, GLASSBOX generál speciális figyelmeztető üzenetet.
· Statisztika. GLBOX megmutatja még néhány statisztikát a syscalls történt az elmúlt végrehajtását.
· E-mail küldése az admin. GLBOX lehetővé teszi, hogy a rendszergazda adjon meg egy e-mail címre küldjük egy e-mailt, ha a blacklistd syscall használnak.
Újdonságok ebben a kiadásban:
· Még hibákat javított
· Módosítottam a színösszeállítás
· Még korlátozott használatát ez az eszköz csak a nem privilegizált felhasználók
Hozzászólás nem található