Empresa Microsoft novo serviço online gratuito , em garantir a verificação de imagens de ambientes Linux em busca de rootkits, processos ocultos, malware e atividades suspeitas, como interceptação de chamadas de sistema e uso de LD_PRELOAD para substituir funções de biblioteca. O serviço requer o upload de uma cópia da imagem do sistema em um servidor externo da Microsoft e é voltado para a verificação do conteúdo de ambientes virtuais.
Na saída, é gerado , refletindo o estado das tabelas do sistema, módulos do kernel, conexões de rede, funções de depuração e processos, que podem ser utilizados durante a análise forense das consequências de invasões. É suportada a análise de mais de 4000 variantes do kernel Linux. o upload de snapshots de ambientes virtuais nos formatos VMRS (checkpoint do Hyper-V) e CORE (snapshot do VMware), assim como dumps de estado da memória do sistema operativo, criados com ferramentas e . O código do serviço foi escrito na linguagem Rust.
Fonte: opennet.ru
