GLBOX ohjelmisto on aa kevyt versio hiekkalaatikko. Se valvoo suorituksen mitään ohjelmaa, riippumatta ohjelmointikielen se on kirjoitettu, tai saatavuutta lähdekoodia.
Koska kaikki prosessit pääsy käyttöjärjestelmän resursseja kautta systeemikutsut, ohjaa nämä puhelut on yleisin tapa seurata ohjelman käyttäytymistä.
Siksi valvomme syscall että prosessi käyttää ja me näyttää viestin ilmoittaa ylläpitäjälle.
Tässä muutamia keskeisiä piirteitä "GLBOX":
· Useita ja yhden jälkiä. GLBOX mahdollistaa jäljittämisen yksittäisiä prosesseja, määritellään prosessi id GLBOX komentoriviltä, tai jäljittää kaikki prosessit kuuluvat käyttäjälle.
· Trace lähtö. Kaikki Tracee järjestelmä puhelut ohjataan GLBOX, joka näyttää tekstiviestin aina Tracee suorittaa järjestelmän puhelun ja näyttää histogrammin jonon puhelujen aikana myönnetyt Tracee suorituksen. Jälki on redirectable levylle offline analysointia.
· Politiikan perustuva liputusrajan. GLBOX tukee listan kiellettyjen systeemikutsuja, joka tallennetaan tekstitiedostona nimeltä "politiikka". Aina kun järjestelmään soitetaan joka on lueteltu politiikan GLASSBOX luo erityinen varoitusviestin.
· Tilastot. GLBOX näkyy myös joitakin tilastoja syscalls tehnyt viime suorituksen.
· Lähetä viesti admin. GLBOX mahdollistaa järjestelmänvalvoja määrittää sähköpostiosoite, johon lähettää sähköpostia, kun blacklistd syscall käytetään.
Mitä uutta tässä julkaisussa:
· Olen korjatuksi
· Olen muutettu värimaailman
· Olen rajoitettu käyttö tämän työkalun vain ei-etuoikeutettu käyttäjille
Kommentteja ei löytynyt