很高兴能在这里提出我的第一个问题!
我正在使用 AIDE 进行文件完整性检查。今天我偶然看到了一篇文章,其中详细介绍了一种无需触碰文件系统即可运行恶意软件植入程序的技术,即使用memfd
。
本文可访问这里
现在我的问题是 AIDE 是否支持扫描memfd
?在 Google 上搜索没有找到太多信息。
如果没有其他系统能够扫描memfd
文件系统吗?
X。
很高兴能在这里提出我的第一个问题!
我正在使用 AIDE 进行文件完整性检查。今天我偶然看到了一篇文章,其中详细介绍了一种无需触碰文件系统即可运行恶意软件植入程序的技术,即使用memfd
。
本文可访问这里
现在我的问题是 AIDE 是否支持扫描memfd
?在 Google 上搜索没有找到太多信息。
如果没有其他系统能够扫描memfd
文件系统吗?
X。