Compania Microsoft un nou serviciu online gratuit , asigurării verificării imaginilor Linux pentru prezența rootkit-urilor, proceselor ascunse, malware-ului și activității suspecte, cum ar fi interceptarea apelurilor de sistem și utilizarea LD_PRELOAD pentru a înlocui funcțiile bibliotecilor. Serviciul necesită încărcarea unei copii a imaginii sistemului pe un server extern Microsoft și este orientat spre verificarea conținutului mediilor virtuale.
La ieșire se generează , reflectând starea tabelurilor sistemului, modulelor nucleului, conexiunilor de rețea, funcțiilor de depanare și proceselor, care poate fi utilizat în timpul analizei forensice a consecințelor atacurilor cibernetice. Se suportă analiza a peste 4000 de variante ale nucleului Linux. încărcarea instantaneelor mediilor virtuale în formatele VMRS (verificare Hyper-V) și CORE (instantaneu VMware), precum și a dump-urilor stării memoriei sistemului de lucru, create cu ajutorul instrumentelor și . Codul serviciului este scris în limbajul Rust.
Sursa: opennet.ro
