software GLBOX este aa versiune mai usoara a unui sandbox. Monitorizează executarea oricărui program, indiferent de limba programare este scris în, sau accesibilitatea la codul sursă.
Deoarece toate procesele accesa resurse de sistem de operare prin apeluri sistem, controlul aceste apeluri este modul cel mai general, pentru a monitoriza comportamentul unui program.
Prin urmare, ne-am monitoriza syscall care un proces folosește și am afișa un mesaj pentru a informa administratorul.
Iată câteva caracteristici cheie ale "GLBOX":
· Multiple și urme de o persoană. GLBOX va permite urmărirea procese individuale, specificarea id de proces în linia de comandă GLBOX, sau urme toate procesele care fac parte din utilizatorului.
· Ieșire Trace. Toate apelurile de sistem Tracee va fi controlat de GLBOX, care va afișa un mesaj text de fiecare dată când Tracee execută un apel de sistem, și va afișa o histogramă a apelurilor secventa emise în timpul executării Tracee. Urma să fie redirectable pe disc pentru analiza offline.
· Politica bază de semnalare. GLBOX va susține o listă de apeluri de sistem interzise, care vor fi stocate într-un fișier text numit "politică". Ori de câte ori un apel sistem se face, care este în prezent în politica, GLASSBOX va genera un mesaj special de alertă.
· Statistica. GLBOX va arăta, de asemenea, unele statistici despre syscalls efectuate pe parcursul ultimului executie.
· Trimite email la admin. GLBOX va permite administratorului să specifice o adresă de e-mail în cazul în care pentru a trimite un e-mail atunci când se folosește o syscall blacklistd.
Ce este nou în această versiune:
· Am fixat unele bug-uri
· Am modificat schema de culori
· Am limitat utilizarea acestui instrument doar pentru utilizatorii non-privilegiate
Comentariile nu a fost găsit