Программы widsards.sf.net

wIDSard - это система обнаружения вторжений на основе хоста.Он перехватывает syscalls, сделанные процессом для мониторинга на уровне пользователямеханизмом ptrace. Он может обнаружить не только одиночные системные вызовы,