Samhain es un sistema de comprobación de integridad y detección de intrusiones que se puede usar en una sola máquina o en grandes redes basadas en UNIX. Permite usar monitorización central, así como unas potentes (y nuevas) características sigilosas para ejecutarse indetectable en memoria usando esteganografía.
Características principales
* Comprobación de integridad completa
+ usa sumas de comprobación de archivos criptográficas para
detectar modificaciones,
+ puede encontrar ejecutables pícaros con SUID en cualquier parte
del disco, y
* Monitorización centralizada
+ permite, de forma nativa, guardar registros en un servidor
centralizado a través de conexiones cifradas y autenticadas
* Resistencia a manipulaciones
+ se pueden firmar los archivos de bases de datos y configuración
+ se firman las entradas de los registros y los informes enviados
por correo
+ permite operaciones sigilosas
Página web: http://la-samhna.de/samhain/index.html
|
|
|
| Architecture | Package Size | Installed Size | Files |
|---|---|---|---|
| amd64 | 853.6 kB | 2068 kB | [list of files] |
| armel | 850.8 kB | 2060 kB | [list of files] |
| hppa | 865.8 kB | 2080 kB | [list of files] |
| i386 | 824.1 kB | 1972 kB | [list of files] |
| ia64 | 908.6 kB | 2376 kB | [list of files] |
| mips | 855.0 kB | 2160 kB | [list of files] |
| mipsel | 854.1 kB | 2160 kB | [list of files] |
| powerpc | 851.6 kB | 2100 kB | [list of files] |
| s390 | 843.9 kB | 2076 kB | [list of files] |
| sparc | 846.6 kB | 2060 kB | [list of files] |