AntiExploit è il primo On-Access exploit-scanner per Linux e FreeBSD. Può aiutare a identificare gli intrusi locali o gli utenti che vogliono fare del male ai tuoi o di altri sistemi con strumenti ben noti.
AntiExploit utilizza il kernel-moduli e MD5 hash Dazuko (le firme sono piallati) per identificare i file cattivi quando vengono creati o utilizzati da listenning ai systemcalls file del kernel. Così è possibile interagire subito con il file e fileowner.
AntiExploit è stato testato con successo con le seguenti configurazioni:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-REL
- Linux 2.6.6 (Debian Woody)
- Linux 2.4.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Installare
1: Scaricare l'ultima versione di AntiExploit
2: Estrarre il tarball
3: Costruire e installare dazuko (leggi il file README per ulteriori istruzioni)
4: ./configure [opzioni]
5: fare
6: Modifica etc / aexpl.conf per soddisfare le vostre esigenze
7: make install (usare GNU make su FreeBSD)
8: Aggiorna il tuo exploit-database (aexpl -u "percorso aexpl.conf")
9: Inizia Aexpl con aexpl -c "percorso aexpl.conf" e verificare il file di log
I commenti non trovato