系统完整性检查工具--Tripwire和AIDE
当一个入侵者进入了你的系统并且种植了木马，通常会想办法来隐蔽这 个木马（除了木马自身的一些隐蔽特性外，他会尽量给你检查系统的过 程设置障碍），通常入侵者会修改一些文件，比如管理员通常用ps -aux 来查看系统进程，那么入侵者很可能用自己经过修改的ps程序来替换掉 你系统上的ps ...
原文：Linux AIDE(文件完整性检测)
一 AIDE的概念 AIDE：Advanced Intrusion Detection Environment，是一款入侵检测工具，主要用途是检查文档的完整性。AIDE在本地构造了一个基准的数据库，一旦操作系统被入侵，可以通过对比基准数据库而获取文件变更记录，使用aide.conf作为其配置文档。AIDE数据库能够保存文档的各种属性，包括：权限 permission 索引节点序号 inode nu ...
2019-03-23 11:13 0 1514 推荐指数：
相关推荐
Linux高级入侵检测-文件系统完整性
一、AIDE AIDE(Advanced Intrusion Detection Environment)是一款针对文件和目录进行完整性对比检查的程序，它被开发成Tripwire的一个替代品 ...
文件完整性校验
造冰箱的大熊猫@cnblogs 2019/2/20 emmmm，在这里把文件完整性校验相关的信息汇总一下 1、什么是文件完整性校验 所谓文件完整性校验就是对文件“验明正身”。攻击者会将恶意代码添加到某个受大众欢迎的软件中，然后发布到网络上。当用户下载并使用这种被篡改过的软件时 ...
App应用完整性校验：越狱检测、重签名检测，文件hash检测
App应用完整性校验 大概做一下检测，以判断App是否被篡改，是否越狱等，做一些特殊处理。 越狱检测 Mach-O文件检测 重签名检测 资源文件hash检测 越狱检测 可以检测当前设备是否越狱，在关键性业务判断给出提示强制退出以免造成 ...
针对Linux 文件完整性监控的实现
针对Linux 文件完整性监控的实现 摘要 计算机和互联网是20世纪以来最伟大的发明之一，随着计算机技术的不断发展，人们的生活方式发生了巨大的变化。计算机和互联网的发展给人们的生产生活带来了极大的便利，但同时也存在一定的安全隐患。在人们借助互联网展开一系列活动的时候，个人信息 ...
Linux md5sum校验文件完整性
使用场景： 远程备份大文件，防止网络异常断开，文件备份不完整，使用md5校验其完整性。 1. 获取文件md5值 2. tar包和md5文件scp到备份机 3. 校验文件，md5发生了变化 ...
C/C++ 使用 CRC32 检测磁盘文件完整性
当软件被开发出来时，为了增加软件的安全性，防止被破解，通常情况下都会对自身内存或磁盘文件进行完整性检查，以防止解密者修改程序，我们可以将exe与dll文件同时做校验，来达到相互认证的目的，解密者想要破解则比较麻烦，当我们使用的互认证越多时，解密者处理的难度也就越大。 实现磁盘文件检测，我们可以使 ...
SHA256sum系列命令检测文件完整性
1 sha256sum sha256sum是一个检测文件完整性的命令，一般下载的文件都会附带一个哈希值，使用sha256sum计算下载文件的哈希值再与目标哈希值比较即可确定文件是否完整，类似的命令还有： md5sum sha1sum sha224sum sha384sum ...