[port139ml:04351] SIDTk - SecurIT Intrusion Detection Toolkit

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。ネタ元は secureit だったかな？
動かしてみてないですが、なかなか面白そうなキットですね。

http://securit.iquebec.com/

The SIDTk 1.0 contains:
 - ADSScan 1.0 : An Alternate Data Streams scanner
 - IntegCheck 1.1 : A filesystem integrity checker (i.e. a Tripwire clone)
 - LogUser 1.0 : A module to detect invalid user accounts
 - LogShares 1.0 : A module to detect non-allowed shares on the machine
 - LogServices 1.0 : A module to detect non-allowed services
 - LogStartup 1.0 : A module to detect suspicious items inserted for 
automatic startup
 - LogProc 1.0 : A module to detect rogue processes running in memory


-- 
『不正アクセス調査』セミナー 11/11,12開催
https://www.port139.co.jp/seminar.htm
『強いWindowsの基本』 やっとでました(^^;;
http://www.seshop.com/detail.asp?pid=4449

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/