Ettevõte Microsoft uus tasuta veebiteenus , Linux-enklaavide piltide kontrollimisele juurte ja varjatud protsesside, pahavara ja kahtlase tegevuse, nagu süsteemikutsungite päringute vahelesegamine ja LD_PRELOAD kasutamine raamatukogufunktsioonide asendamiseks. Teenus nõuab süsteemipildi koopia üleslaadimist Microsofti väljaspool serverisse ja on suunatud virtuaalsete keskkondade sisu kontrollimiseks.
Väljundina luuakse , näidates süsteemiteabelauas, tuumamoodulites, võrgusidemetes, silumisfunktsioonides ja protsessides esinevat seisundit, mida saab kasutada kriminaalanalüüsi käigus pärast rikkumisi. Toetatakse rohkem kui 4000 erineva Linuxi tuuma analüüsi. virtuaalsete keskkondade jäädvustuste laadimine formaatides VMRS (Hyper-V kontrollpunkt) ja CORE (VMware jäädvustus), samuti töösüsteemi mälestikkuheite, mis on loodud tööriistade abil ja . Teenuse kood on kirjutatud Rusti keeles.
Allikas: opennet.ru
