Linux AIDE(文件完整性檢測)
一、AIDE的概念 AIDE：Advanced Intrusion Detection Environment，是一款入侵檢測工具，主要用途是檢查文檔的完整性。AIDE在本地構造了一個基准的數據庫，一旦操作系統被入侵，可以通過對比基准數據庫而獲取文件變更記錄，使用aide.conf作為其配置文檔 ...
原文：利用SHELL腳本實現文件完整性檢測程序（1.2版更新）
一. 開發背景 因時勢所逼，需要對服務器的文件系統實行監控。雖然linux下有不少入侵檢測和防竄改系統，但都比較麻煩，用起來也不是很稱手。自己琢磨着也不需要什么多復雜的功能，寫個腳本應該就可以滿足基本需求。於是整理了一下思路，編寫了一個簡單的文件完整性檢測程序。 二 實現功能 能監測多個不同目錄中文件的增刪改變化。 允許監測的特定類型文件，並可根據具體情況設定是否需要生成摘要等。 對於變動的文件， ...
2014-07-14 18:13 5 3647 推薦指數：
相關推薦
文件完整性hash驗證demo（python腳本）
一個簡單的文件完整性hash驗證腳本 關於我：一個網絡安全愛好者，致力於分享原創高質量干貨，歡迎關注我的個人微信公眾號：Bypass--，瀏覽更多精彩文章。 ...
文件完整性校驗
，計算機病毒或者木馬程序就會悄然進入用戶的計算機。檢驗文件的完整性，就是檢查下載到的軟件是否被篡改過。 ...
App應用完整性校驗：越獄檢測、重簽名檢測，文件hash檢測
App應用完整性校驗 大概做一下檢測，以判斷App是否被篡改，是否越獄等，做一些特殊處理。 越獄檢測 Mach-O文件檢測 重簽名檢測 資源文件hash檢測 越獄檢測 可以檢測當前設備是否越獄，在關鍵性業務判斷給出提示強制退出以免造成 ...
針對Linux 文件完整性監控的實現
針對Linux 文件完整性監控的實現 摘要 計算機和互聯網是20世紀以來最偉大的發明之一，隨着計算機技術的不斷發展，人們的生活方式發生了巨大的變化。計算機和互聯網的發展給人們的生產生活帶來了極大的便利，但同時也存在一定的安全隱患。在人們借助互聯網展開一系列活動的時候，個人信息 ...
用C#實現pdf文件的完整性驗證
摘要： 現在對文件的完整性驗證，防止文件被篡改的技術已經比較成熟，一般使用數字簽名，數字水印等，最近我在一個項目中也遇到了防篡改的需求。該項目要求用戶將原始發票用專門的掃描程序掃描成pdf文件，然后將該pdf文件傳到服務器上，在上傳的同時必須要驗證這個pdf ...
Linux高級入侵檢測-文件系統完整性
一、AIDE AIDE(Advanced Intrusion Detection Environment)是一款針對文件和目錄進行完整性對比檢查的程序，它被開發成Tripwire的一個替代品 ...
SHA256sum系列命令檢測文件完整性
1 sha256sum sha256sum是一個檢測文件完整性的命令，一般下載的文件都會附帶一個哈希值，使用sha256sum計算下載文件的哈希值再與目標哈希值比較即可確定文件是否完整，類似的命令還有： md5sum sha1sum sha224sum sha384sum ...