Saint Jude. Saint Jude Software è un progetto per sviluppare i mechinismi ID di livello del kernel per proteggere l'integrità dei sistemi host.
Scarica ora

Saint Jude. Classifica e riepilogo

Saint Jude. Tag

Jude. ID IDS Mechinisms. Protezione del sistema sfrutta il rilevamento Santo

Saint Jude. Descrizione

Saint Jude Software è un progetto per sviluppare mechinismi ID di livello del kernel per proteggere l'integrità dei sistemi host. Il software Saint Jude è un progetto per sviluppare i mechinismi ID a livello del kernel per proteggere l'integrità dei sistemi host.Questo consentirà la scoperta di exploit di radice locale e remota durante lo sfruttamento stesso. Una volta scoperto, Saint Jude terminerà l'esecuzione, impedendo lo sfruttamento della radice. Questo è fatto senza controllare le firme di attacco di exploit noti, e quindi dovrebbero funzionare per gli exploit conosciuti e sconosciuti. Esisteva Jude nell'universo Linux come un kernel modulo. Il modulo dovrebbe essere caricato il prima possibile. Il modo più semplice per essere fatto è causare init di caricare il modulo prima di passare attraverso gli script RC, ciò consente alla stjude di monitorare i processi del daemon che possono essere avviati attraverso gli script RC, nonché il comportamento degli stessi script RC . L'uso di Saint Jude coinvolgerà la compilazione del modulo in due modalità: modalità di apprendimento e modalità normale. La modalità di apprendimento genera una serie di voci di registro tramite KLOGD che verranno utilizzate per produrre un regime appropriato per il sistema host. Dopo aver generato il set di regole, sostituirà il regolamento predefinito spedito con la stjude e il modulo verrà compilato in modalità normale, in cui farà applicare il comportamento che è stato modellato durante la modalità di apprendimento. Trasferiremo come fare i vari compiti coinvolto nelle seguenti sezioni.

Saint Jude. Software correlato