Computer Forensics foredrag - Prosa
Computer Forensics foredrag - Prosa
Computer Forensics foredrag - Prosa
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Integritetscheckere<br />
MD5 summer kan beregnes på en fil<br />
Hvis filen ændres medfører det en radikal ændring i MD5 summen<br />
Der er specialiserede programmer som checker filer for ændringer<br />
Nogle eksempler på integritetscheckere er:<br />
• AIDE - Linux integritetschecker<br />
• mtree - BSD integritetschecker<br />
• tripwire - kommercielt program, oprindeligt frit/Open Source<br />
• tcbck - AIX Trusted Computing Base check<br />
En integritetschecker kan sikre at filer er uændrede - under forudsætning<br />
af at databasen med signaturer, programmet og de funktionskald<br />
der bruges ikke er kompromitteret<br />
c○ copyright 2005 Security6.net, Henrik Lund Kramshøj 36