AntiExploit is de eerste ON-ACCESS exploit-scanner voor Linux en FreeBSD. Het kan u helpen om de lokale indringers of gebruikers die willen uw of andere systemen met bekende gereedschappen schaden identificeren.
AntiExploit gebruikt de dazuko kernel-module en md5-hashes (handtekeningen worden geschaafd) om slechte bestanden te identificeren wanneer ze worden gemaakt of gebruikt door listenning om de kernel bestand systemcalls. Zo kunt u direct communiceren met het bestand en FileOwner.
AntiExploit is met succes getest met de volgende configuraties:
- FreeBSD 4.10-RC2
- FreeBSD 5.2.1-REL
- Linux 2.6.6 (Debian Woody)
- Linux 2.4.25 (Debian Sarge)
- Linux 2.4.22 (Slackware 9.1)
Installeren
1: Download de nieuwste versie van AntiExploit
2: Pak de tarball
3: Bouw en installeer dazuko (lees de README voor verdere instructies)
4: ./configure [opties]
5: maak
6: Bewerk etc / aexpl.conf aan uw behoeften
7: make install (gebruik GNU maken op FreeBSD)
8: Update uw exploit-database (aexpl -u "pad naar aexpl.conf")
9: Start Aexpl met aexpl -c "pad naar aexpl.conf" en controleer het logbestand
Reacties niet gevonden