Glatter

GLBOX-Software ist eine leichte Version eines Sandkastens.
Jetzt downloaden

Glatter Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • GPL
  • Preis:
  • FREE
  • Name des Herausgebers:
  • Giorgio Stefanoni
  • Website des Verlags:
  • http://egostasi.wordpress.com/glbox/

Glatter Stichworte


Glatter Beschreibung

GLBOX-Software ist eine leichte Version eines Sandkastens. GLBOX-Software ist eine leichte Version eines Sandkastens. Es überwacht die Ausführung eines Programms, unabhängig von der Programmiersprache, in der er geschrieben wurde, oder die Zugänglichkeit des Quellcodes. Da alle Prozesse auf Betriebssystemressourcen über Systemanrufe zugreifen, ist das Controlling dieser Anrufe die allgemeinste Methode, um das Verhalten eines Programms zu überwachen. Deshalb überwachen wir den SYSCALL, dass ein Prozess verwendet wird, und wir zeigen eine Nachricht an, um den Administrator zu informieren. Hier sind einige wichtige Funktionen von "GLBOX": · Mehrere und einzelne Spuren. GLBOX ermöglicht die Suche nach individuellen Prozessen, wobei die Prozess-ID auf der GLBOX-Befehlszeile angibt, alle Prozesse, die dem Benutzer gehören. · Trace-Ausgang. Alle Tracee-Systemanrufe werden von GLBOX gesteuert, wodurch jeweils eine SMS angezeigt wird, wenn der Tracee einen Systemaufruf ausführt, und ein Histogramm der während der Tracee-Ausführung ausgestellten Reihenfolge anzeigt. Die Spur muss für die Diskette für die Offline-Analyse umlastbar sein. · Richtlinienbasiertes Flaggen. GLBOX unterstützt eine Liste der verbotenen Systemanrufe, die in einer Textdatei gespeichert wird, die als "Richtlinie" bezeichnet wird. Wenn ein Systemaufruf erstellt wird, der in der Richtlinie aufgeführt ist, generiert die Glassaste eine spezielle Alarmnachricht. · Statistiken. GLBOX zeigt auch einige Statistiken über die Syscalls, die während der letzten Ausführung durchgeführt wurden. · E-Mail an den Administrator senden. Die GLBOX ermöglicht dem Administrator, eine E-Mail-Adresse anzugeben, an der eine E-Mail-Adresse gesendet wird, wenn eine BlackListd-Syscall verwendet wird. Was in dieser Version neu ist: · Ich habe einige Fehler behoben · Ich habe das Farbschema geändert nur an nicht privilegierte Benutzer


Glatter Zugehörige Software

Wmtosh

WMTosh ist ein ACPI-Monitoring-Applet, das auf Toshiba-Laptops ausgerichtet ist. ...

179

Herunterladen