Společnost Microsoft nová bezplatná online služba , na zajištění kontroly obrazů Linuxových prostředí na přítomnost rootkitů, skrytých procesů, škodlivého softwaru a podezřelé aktivity, jako je zachycení systémových volání a využití LD_PRELOAD pro nahrazování knihovních funkcí. Služba vyžaduje nahrání snímku systémového obrazu na externí server Microsoft a je určena pro kontrolu obsahu virtuálních prostředí.
Na výstupu se vytváří , odrážející stav systémových tabulek, modulů jádra, síťových spojení, ladicích funkcí a procesů, který může být použit v rámci forenzní analýzy následků hacků. Podporuje analýzu více než 4000 variant jádra Linux. nahrávání snapshotů virtuálních prostředí ve formátech VMRS (Hyper-V checkpoint) a CORE (VMware snapshot), stejně jako dumpů stavu paměti pracovního systému, vytvořených pomocí nástrojů a . Kód služby je napsán v jazyce Rust.
Zdroj: opennet.ru
