tripwire2.4.2.2src.tar.bz2

Tripwire是UNIX安全规范中最有用的工具之一，Tripwire可检测多达10多种的UNIX文件系统属性和20多种的NT文件系统（包括注册表）属性。Tripwire首先使用特定的特征码函数为需要监视的系统文件和目录建立一个特征数据库，所谓特征码函数就是使用任意的文件作为输入，产生一个固定大小的数据（特征码）的函数。入侵者如果对文件进行了修改，即使文件大小不变，也会破坏文件的特征码。利用这个数据库，Tripwire可以很容易地发现系统的丝毫细微的变化。而且文件的特征码几乎是不可能伪造的，系统的任何变化都逃不过Tripwire的监视。