Saint Jude SAINT JUDE Software est un projet visant à développer des identifiants d'identifiant de niveau de noyau pour protéger l'intégrité des systèmes hôtes.
Télécharger maintenant

Saint Jude Classement & Résumé

Saint Jude Mots clés

Judicieux identifiants Ids Mechinismes protection du système détection d'exploits Saint

Saint Jude La description

Le logiciel Saint-Jude est un projet visant à développer des identifiants d'identifiant de niveau de noyau pour protéger l'intégrité des systèmes hôtes. Le logiciel Saint-Jude est un projet visant à développer des identificiens de niveau de noyau pour protéger l'intégrité des systèmes hôtes. Ce permettra la découverte des exploits racines locaux et distants pendant l'exploitation elle-même. Une fois découvert, Saint-Jude mettra fin à l'exécution, empêchant l'exploit racine de se produire. Ce n'est pas effectué sans vérifier les signatures d'attaque d'exploits connus et devrait donc fonctionner pour des exploits connus et inconnus.Saint Jude existe dans l'univers Linux comme noyau module. Le module doit être chargé dès que possible. Le moyen le plus simple pour que Thi S soit fait consiste à faire charger le module avant de passer à travers les scripts RC, cela permet à STJUE de surveiller les processus de démon qui peuvent être démarrés via les scripts RC, ainsi que le comportement des scripts RC eux-mêmes. L'utilisation de Saint-Jude impliquera de compiler le module en deux modes: mode d'apprentissage et mode normal. Le mode d'apprentissage génère une série d'entrées de journal via Klogd qui seront utilisées pour produire un jeu de règles approprié pour le système hôte. Une fois que le jeu de règles a été généré, il remplacera le jeu de règles par défaut expédié avec STJUE et le module sera compilé en mode normal, où il appliquera le comportement modélisé pendant le mode d'apprentissage. Nous couvrirons comment faire les différentes tâches. impliqué dans les sections suivantes.

Saint Jude Logiciels associés