Microsoft Företaget ny gratis online-tjänst , på att säkerställa kontroll av Linux-miljöer för förekomst av rootkits, dolda processer, skadlig programvara och misstänkt aktivitet, såsom avlyssning av systemanrop och användning av LD_PRELOAD för att ersätta bibliotekfunktioner. Tjänsten kräver att en avbild av systemet laddas upp till en extern Microsoft-server och är inriktad på att kontrollera innehållet i virtuella miljöer.
Resultatet blir , som återspeglar tillståndet hos systemtabeller, kärnmoduler, nätverksanslutningar, felsökningsfunktioner och processer, vilket kan användas vid kriminalteknisk analys av konsekvenserna av attacker. Analysen stöder över 4000 varianter av Linux-kärnan. uppladdning av snapshots av virtuella miljöer i formaten VMRS (Hyper-V checkpoint) och CORE (VMware snapshot), samt dumpningar av minnesinnehållet i det aktiva systemet, skapade med hjälp av verktyg och . Kodens tjänst är skriven i språket Rust.
Källa: opennet.ru
