GLBOX programinė įranga aa lengvas versija smėlio dėžę. Ji stebi vykdymą bet kokią programą, nepriklausomai nuo programavimo kalba ji buvo parašyta, ar į kodo prieinamumą.
Kadangi visi procesai naudotis operacinės sistemos resursus sistemos skambučius, kontroliuoti tuos skambučius yra bendriausias būdas stebėti programos elgesį.
Todėl mes stebime syscall kad procesas naudoja ir mes rodomas pranešimas informuoti administratorių.
Štai keletas pagrindinių ypatybių "GLBOX":
· Keli ir pavieniai pėdsakai. GLBOX leis atsekti atskirus procesus, nurodant proceso ID ant GLBOX komandinę eilutę arba atsekti visus procesus, priklausančius vartotojui.
· Atsekti produkcija. Visi Tracee sistemos skambučiai bus kontroliuojama GLBOX, kuris bus rodomas teksto žinute kaskart Tracee vykdančią sistemos skambutį, ir rodys sekos skambučius per Tracee vykdymo išleistų histogramą. Pėdsakų turi būti redirectable į diską neprisijungus analizuoti.
· Politika pagrįsta žymėjimo. GLBOX rems draudžiamų sistemos skambučius, kurie bus saugomi tekstiniame faile vadinamas "politika" sąrašą. Kai sistema skambutis, kuris yra įrašytas į politiką, GLASSBOX sukurs specialią įspėjamąją žinutę.
· Statistika. GLBOX taip pat rodo, kai apie syscalls padaryta paskutinio vykdymo metu statistiką.
· Siųsti laišką admin. GLBOX leis administratorius kur siųsti el.laišką, kai blacklistd syscall naudojamas nurodyti elektroninio pašto adresą.
Kas naujo šioje versijoje:
· Aš fiksuoto keletas klaidų
· Aš keistas spalvų schemą
· Aš apribojo šio įrankio naudojimas tik ne privilegijuotų vartotojų
Komentarai nerastas