AntiExploit是第一個按訪問漏洞掃描器用於Linux和FreeBSD。它可以幫助你確定誰想要與廣為人知的工具損害您的系統或其他系統的本地入侵者或用戶。
AntiExploit使用dazuko內核模塊和MD5哈希(簽名刨)來識別壞文件被創建或使用的一邊收聽到內核文件systemcalls當他們。所以,你可以立即與文件和fileowner互動。
AntiExploit已經成功測試了以下配置:
- FreeBSD的4.10-RC2
- FreeBSD的5.2.1-REL
- Linux的2.6.6(Debian的伍迪)
- Linux的2.4.25(的Debian Sarge)
- Linux的2.4.22(Slackware的9.1)
安裝
1:下載AntiExploit最新版本
2:解壓壓縮包
3:編譯並安裝dazuko(閱讀README獲得進一步的說明)
4:的./configure [選項]
5:使
6:編輯等/ aexpl.conf,以滿足您的需求
7:使安裝(使用GNU使FreeBSD上)
8:更新漏洞數據庫(aexpl -u“來aexpl.conf路徑”)
9:開始Aexpl與aexpl -c“路徑aexpl.conf”,並檢查日誌文件
評論沒有發現