Firma Microsoft nowa, bezpłatna usługa online , na zapewnienie weryfikacji obrazów środowisk Linux pod kątem obecności rootkitów, ukrytych procesów, złośliwego oprogramowania oraz podejrzanej aktywności, takiej jak przechwytywanie wywołań systemowych i użycie LD_PRELOAD do zamiany funkcji bibliotecznych. Usługa wymaga załadowania kopii systemu na zewnętrzny serwer Microsoft i jest ukierunkowana na weryfikację zawartości wirtualnych środowisk.
Na wyjściu generowany jest , odzwierciedlający stan tabel systemowych, modułów jądra, połączeń sieciowych, funkcji debugujących i procesów, który może być wykorzystywany w toku analizy kryminalistycznej skutków włamań. Wspierana jest analiza ponad 4000 wariantów jądra Linux. ładowanie snapshota wirtualnych środowisk w formatach VMRS (punkt kontrolny Hyper-V) i CORE (zrzut VMware), a także zrzutów pamięci działającego systemu, utworzonych za pomocą narzędzi i . Kod usługi napisany jest w języku Rust.
Źródło: opennet.ru
