all options
buster  ] [  bullseye  ] [  bookworm  ] [  sid  ]
[ Source: samhain  ]

Package: samhain (4.1.4-2 and others)

Links for samhain

Screenshot

Debian Resources:

Download Source Package samhain:

Maintainer:

External Resources:

Similar packages:

Sistema de alerta de integridade de dados e intrusão em máquina

Samhain é um sistema de verificação de integridade e intrusão em máquina que pode ser usar em máquinas singulares com em grandes redes baseadas em UNIX. Suporta monitorização central assim como poderosas (e novas) funcionalidades stealth para correr sem ser detectado na memória usando esteganografia.

Funcionalidades principais

  * Verificação de integridade completa
    + usa sumários de verificação criptográficos de ficheiros para detectar
      modificações,
    + pode encontrar executáveis SUID intrujes em qualquer ponto do disco,
      e
  * Monitorização centralizada
    + suporte nativo para login a um servidor central via ligações
      encriptadas e autenticadas
  * Resistência a falsificações
    + a base de dados e ficheiros de configuração podem ser assinados
    + as entradas nos ficheiros de log e emails de relatórios podem ser
      assinados
    + suporte para operação em stealth

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

Other Packages Related to samhain

  • depends
  • recommends
  • suggests
  • enhances

Download samhain

Download for all available architectures
Architecture Version Package Size Installed Size Files
armhf 4.1.4-2+b1 1,162.9 kB2,660.0 kB [list of files]