AntiExploit є першим НА ДОСТУП експлойтів сканер для Linux і FreeBSD. Це може допомогти вам визначити місцеві зловмисників або користувачів, які хочуть, щоб пошкодити ваші або інших систем з відомими інструментами.
AntiExploit використовує Dazuko ядра-модуль і MD5 хеш (підписи планується), щоб визначити погані файли при їх створенні або використовуватися listenning в файл ядра systemcalls. Таким чином, ви можете відразу ж взаємодіяти з файлами і FileOwner.
AntiExploit була успішно протестована з наступними конфігураціями:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-REL
- Linux 2.6.6 (Debian Woody)
- Linux 2.4.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Встановлювати
1: Завантажте останню версію AntiExploit
2: Розпакуйте архів
3: Зберіть і встановіть Dazuko (читати ридми для отримання подальших інструкцій)
4: ./configure [опції]
5: зробити
6: Змінити т.д. / aexpl.conf, щоб відповідати вашим потребам
7: зробити установку (використовуйте GNU Make на FreeBSD)
8: Оновлення бази даних експлойтів (aexpl -u "шлях до aexpl.conf")
9: Початок Aexpl з aexpl -c "шлях до aexpl.conf" і перевірте файл журналу
Коментар не знайдено