GLBOX

GLBOX софтуер е аа олекотена версия на пясък. Тя следи изпълнението на всяка програма, независимо от езика за програмиране е писано във или достъпността до изходния код.
Тъй като всички процеси достъп операционни системни ресурси чрез системни обръщения, контролирането на тези разговори е най-общ начин да се наблюдава поведението на дадена програма.
Затова ние наблюдава syscall, че един процес използва и ние да покаже съобщение, за да информира администратора.
Ето някои основни характеристики на "GLBOX":
· Multiple и единични следи. GLBOX ще позволи проследяване на отделните процеси, като посочва ID на процеса на GLBOX командния ред, или следи всички процеси, принадлежащи към потребителя.
· Trace изход. Всички tracee системни повиквания ще бъдат контролирани от GLBOX, която ще покаже текстово съобщение всеки път, когато tracee изпълнява система за повикване, и показване на хистограма на покани поредните издадени по време на изпълнение на tracee. Следата трябва да redirectable на диска за офлайн анализ.
· Базиран на правила за сигнализиране. GLBOX ще подкрепи списък на забранени разговори система, която ще се съхраняват в текстов файл, наречен "политика". Всеки път, когато система за повикване се прави, което е вписана в полицата, GLASSBOX ще генерира специален предупредително съобщение.
· Статистика. GLBOX ще покаже също и някои статистически данни относно syscalls направили през последната изпълнение.
· Изпрати имейл на администраторите. GLBOX ще позволи на администратора да посочите имейл адрес, на който да се изпрати съобщение, когато се използва blacklistd syscall.
Какво е новото в тази версия:
· I са фиксирани някои бъгове
· Имам модифицирани цветовата схема
· Съм ограничен използването на този инструмент само за непривилегировани потребители