Spoločnosť Microsoft nová bezplatná online služba , na zabezpečenie kontroly obrazov Linuxových prostredí na prítomnosť rootkitov, skrytých procesov, škodlivého softvéru a podozrivej aktivity, ako je zachytávanie systémových volaní a používanie LD_PRELOAD na podvodné úpravy knižničných funkcií. Služba vyžaduje nahratie systému obrazu na externý server Microsoft a je zameraná na kontrolu obsahov virtuálnych prostredí.
Na výstupe sa vytvára , odrážajúce stav systémových tabuliek, modulov jadra, sieťových pripojení, ladenia a procesov, ktoré môže byť použité pri forenznej analýze následkov vniknutí. Podporuje analýzu viac ako 4000 variantov jadra Linux. nahrávanie snapshotov virtuálnych prostredí vo formátoch VMRS (Hyper-V checkpoint) a CORE (VMware snapshot), ako aj dumpov stavu pamäte bežiaceho systému, vytvorených pomocou nástrojov a . Kód služby je napísaný v jazyku Rust.
Zdroj: opennet.ru
