ksentinel

ksentinel - 커널 시스템 콜 무결성 모니터 개요 ksentinel은 중요 커널 함수와 시스템 콜 테이블의 무단 수정을 모니터링합니다. ftrace 훅, kprobes, 시스템 콜 테이블 하이재킹 등 대부분의 루트킷이 표적으로 삼는 일반적인 시스템 콜을 탐지합니다. 특징 함수 프롤로그 무결성 검사 FNV-1a 해시 기반 시스템 콜 테이블 모니터링 512개 항목 LSTAR MSR 확인 x8664 시스템 콜 진입점 잠금 해제 키 메커니즘을 통한 언로드 방지 보호 설정 가능한 간격으로 지속적 모니터링 참고: ksentinel...