Microsoft uus tasuta veebiteenus , Linuxi keskkondade piltide kontrollimise tagamise osas ruteenide, varjatud protsesside, pahavara ja kahtlase tegevuse, nagu süsteemikõnede haaramine ja LD_PRELOADi kasutamine raamatukogufunktsioonide asendamiseks. Teenus nõuab süsteemipildi koopia üleslaadimist Microsofti välisserverisse ja on suunatud virtuaalsete keskkondade sisu kontrollimisele.
Väljund genereeritakse , mis kajastab süsteemide tabelite, kernelimoodulite, võrgusidemete, silumise funktsioonide ja protsesside seisundit, mida saab kasutada kriminaalanalüüsi käigus häkkimise tagajärgede uurimisel. Toetatakse rohkem kui 4000 Linuxi kernelivariandi analüüsi. virtuaalsete keskkondade snapshootide üleslaadimine formaatides VMRS (Hyper-V kontrollpunkt) ja CORE (VMware snapshot), samuti tööaluse süsteemi mälu seisundi dumpide üleslaadimine, mis on loodud tööriistadega ja . Teenuse kood on kirjutatud Rusti keeles.
Allikas: opennet.ru
