プログラム widsards.sf.net

wIDSardは、ホストベースの侵入検知システムです。プロセスによって行われた syscall をインターセプトして、ユーザー レベルで監視します。ptrace メカニズムによって。単一のシステムコールだけでなく、さらに検出可能シーケンス、繰り返し、否定ecc。