GLBOX

λογισμικό GLBOX είναι αα ελαφριά έκδοση του sandbox. Παρακολουθεί την εκτέλεση κάθε προγράμματος, ανεξάρτητα από τη γλώσσα προγραμματισμός έχει συνταχθεί ή τη δυνατότητα πρόσβασης στον πηγαίο κώδικα.
Δεδομένου ότι όλες οι διαδικασίες έχουν πρόσβαση σε πόρους του συστήματος που λειτουργεί μέσω προσκλήσεων σύστημα, τον έλεγχο αυτών των κλήσεων είναι ο πιο γενικός τρόπος για να παρακολουθούν τη συμπεριφορά ενός προγράμματος.
Ως εκ τούτου, παρακολουθούμε την syscall που χρησιμοποιεί μια διαδικασία και να εμφανίσει ένα μήνυμα για να ενημερώσουν τον διαχειριστή.
Εδώ είναι μερικά βασικά χαρακτηριστικά του "GLBOX":
· Πολλαπλές και ενιαία ίχνη. GLBOX θα επιτρέψει τον εντοπισμό επιμέρους διαδικασίες, προσδιορίζοντας τον αριθμό της διαδικασίας για την γραμμή εντολών GLBOX, ή ίχνη όλες τις διεργασίες που ανήκουν στον χρήστη.
· Έξοδος Trace. Όλες οι κλήσεις συστήματος Tracee θα ελέγχεται από GLBOX, το οποίο θα εμφανίσει ένα μήνυμα κειμένου κάθε φορά που ο Tracee εκτελεί μια κλήση συστήματος, και να εμφανίσει ένα ιστόγραμμα των προσκλήσεων ακολουθίας που εκδόθηκαν κατά τη διάρκεια της εκτέλεσης Tracee. Το ίχνος πρέπει να redirectable στο δίσκο για offline ανάλυση.
· Πολιτική που βασίζεται σημαίας. GLBOX θα υποστηρίξει έναν κατάλογο απαγορευμένων κλήσεις του συστήματος, το οποίο θα πρέπει να αποθηκεύονται σε ένα αρχείο κειμένου που ονομάζεται «πολιτική». Κάθε φορά που μια κλήση στο σύστημα η οποία είναι εισηγμένη στην πολιτική, GLASSBOX θα δημιουργήσει ένα ειδικό μήνυμα προειδοποίησης.
· Στατιστικά στοιχεία. GLBOX θα δείχνουν επίσης μερικά στατιστικά στοιχεία για τις syscalls γίνει κατά τη διάρκεια της τελευταίας εκτέλεσης.
· Αποστολή e-mail στο διαχειριστή. GLBOX θα επιτρέπουν στον διαχειριστή να καθορίσετε μια διεύθυνση ηλεκτρονικού ταχυδρομείου όπου να στείλετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου, όταν χρησιμοποιείται blacklistd syscall.
Τι νέο υπάρχει σε αυτήν την έκδοση:
· Έχω διόρθωσε κάποια σφάλματα
· Έχω τροποποιήσει το συνδυασμό χρωμάτων
· Έχω περιοριστεί η χρήση αυτού του εργαλείου μόνο στους μη-προνομιούχους χρήστες