Linux AIDE(文件完整性检测)
一、AIDE的概念 AIDE：Advanced Intrusion Detection Environment，是一款入侵检测工具，主要用途是检查文档的完整性。AIDE在本地构造了一个基准的数据库，一旦操作系统被入侵，可以通过对比基准数据库而获取文件变更记录，使用aide.conf作为其配置文档 ...
原文：利用SHELL脚本实现文件完整性检测程序（1.2版更新）
一. 开发背景 因时势所逼，需要对服务器的文件系统实行监控。虽然linux下有不少入侵检测和防窜改系统，但都比较麻烦，用起来也不是很称手。自己琢磨着也不需要什么多复杂的功能，写个脚本应该就可以满足基本需求。于是整理了一下思路，编写了一个简单的文件完整性检测程序。 二 实现功能 能监测多个不同目录中文件的增删改变化。 允许监测的特定类型文件，并可根据具体情况设定是否需要生成摘要等。 对于变动的文件， ...
2014-07-14 18:13 5 3647 推荐指数：
相关推荐
文件完整性hash验证demo（python脚本）
一个简单的文件完整性hash验证脚本 关于我：一个网络安全爱好者，致力于分享原创高质量干货，欢迎关注我的个人微信公众号：Bypass--，浏览更多精彩文章。 ...
文件完整性校验
，计算机病毒或者木马程序就会悄然进入用户的计算机。检验文件的完整性，就是检查下载到的软件是否被篡改过。 ...
App应用完整性校验：越狱检测、重签名检测，文件hash检测
App应用完整性校验 大概做一下检测，以判断App是否被篡改，是否越狱等，做一些特殊处理。 越狱检测 Mach-O文件检测 重签名检测 资源文件hash检测 越狱检测 可以检测当前设备是否越狱，在关键性业务判断给出提示强制退出以免造成 ...
针对Linux 文件完整性监控的实现
针对Linux 文件完整性监控的实现 摘要 计算机和互联网是20世纪以来最伟大的发明之一，随着计算机技术的不断发展，人们的生活方式发生了巨大的变化。计算机和互联网的发展给人们的生产生活带来了极大的便利，但同时也存在一定的安全隐患。在人们借助互联网展开一系列活动的时候，个人信息 ...
用C#实现pdf文件的完整性验证
摘要： 现在对文件的完整性验证，防止文件被篡改的技术已经比较成熟，一般使用数字签名，数字水印等，最近我在一个项目中也遇到了防篡改的需求。该项目要求用户将原始发票用专门的扫描程序扫描成pdf文件，然后将该pdf文件传到服务器上，在上传的同时必须要验证这个pdf ...
Linux高级入侵检测-文件系统完整性
一、AIDE AIDE(Advanced Intrusion Detection Environment)是一款针对文件和目录进行完整性对比检查的程序，它被开发成Tripwire的一个替代品 ...
SHA256sum系列命令检测文件完整性
1 sha256sum sha256sum是一个检测文件完整性的命令，一般下载的文件都会附带一个哈希值，使用sha256sum计算下载文件的哈希值再与目标哈希值比较即可确定文件是否完整，类似的命令还有： md5sum sha1sum sha224sum sha384sum ...