GLBOX software er aa letvægts version af en sandkasse. Den overvåger udførelsen af ethvert program, uanset hvilket programmering sprog det er skrevet i, eller adgang til kildekoden.
Eftersom alle processer adgang opererer systemressourcer via systemkald, kontrollerer disse opkald er den mest almindelige måde at overvåge et programs opførsel.
Overvåge derfor vi syscall at en proces bruger, og vi viser en meddelelse for at informere administratoren.
Her er nogle vigtige funktioner i "GLBOX":
· Multiple og enkeltværelser spor. GLBOX vil muliggøre sporing enkelte processer med angivelse af processen id på GLBOX kommandolinjen, eller spore alle de processer, der tilhører brugeren.
· Trace output. Vil alle Tracee systemkald blive kontrolleret af GLBOX, som vil vise en tekstmeddelelse, hver gang Tracee udfører et system opkald, og vise en histogram af sekvensen opkald er udstedt i den Tracee udførelse. Sporet skal være redirectable til disk for offline analyse.
· Politik-baserede udflagning. GLBOX vil støtte en liste over forbudte systemkald, som vil blive gemt i en tekstfil kaldet en "politik". Når et system opkald foretages som er opført i den politik, vil GLASSBOX generere en speciel advarselsmeddelelse.
· Statistik. GLBOX vil også vise nogle statistikker om syscalls gjort i den sidste henrettelse.
· Send e-mail til admin. GLBOX vil tillade administratoren at angive en e-mail-adresse, hvor at sende en e-mail, når en blacklistd syscall bruges.
Hvad er nyt i denne version:
· Jeg har faste nogle bugs
· Jeg har ændret farveskemaet
· Jeg har begrænset brugen af dette værktøj kun til ikke-privilegerede brugere
Kommentarer ikke fundet