Microsoft vállalat új ingyenes online szolgáltatás , a Linux környezetek képeinek ellenőrzésére a rootkitok, rejtett folyamatok, kártékony programok és gyanús tevékenységek, mint a rendszerhívások elfogása és az LD_PRELOAD használata könyvtári funkciók helyettesítésére. A szolgáltatás külső Microsoft szerverre igényli a rendszerkép másolatának feltöltését, és a virtuális környezetek ellenőrzésére összpontosít.
A kimeneten létrejön , amely a rendszer táblázatok, kernel modulok, hálózati kapcsolatok, hibakeresési funkciók és folyamatok állapotát tükrözi, és felhasználható a hekkelések következményeinek kriminalisztikai elemzése során. Továbbá támogatja a több mint 4000 Linux kernel variáns elemzését. a virtuális környezetek pillanatképeinek feltöltése VMRS (Hyper-V ellenőrzés) és CORE (VMware pillanatkép) formátumokban, valamint a működő rendszer memória állapotának dumpja, amelyet eszközök segítségével készítettek és . A szolgáltatás kódja Rust nyelven készült.
Forrás: opennet.ru
