Компания Microsoft нов безплатен online-сервис , към осигуряване на проверка на образи на Linux среди за наличие на руткити, скрити процеси, злонамерен софтуер и подозрителна активност, като например прихващане на системни извиквания и използване на LD_PRELOAD за подмяна на библиотечни функции. Сервисът изисква качване на копие на системния образ на външен Microsoft сървър и е насочен към проверка на състава на виртуалните среди.
На изхода се генерира , отразяващ състоянието на системни таблици, модули на ядрото, мрежови връзки, отладъчни функции и процеси, който може да бъде използван в хода на криминалистичен анализ на последиците от хаквания. Поддържа се анализ на над 4000 варианта на ядрото на Linux. качване на снимки на виртуални среди в форматите VMRS (Hyper-V checkpoint) и CORE (VMware snapshot), както и дампове на състоянието на паметта на работната система, създадени с помощта на инструменти и . Кодът на сервиса е написан на езика Rust.
Източник: opennet.ru
