开发者 widsards.sf.net

wIDSard 是基于主机的入侵检测系统。它拦截进程在用户级别进行监视的系统调用由 ptrace 机制。它不仅可以检测单个系统呼叫，甚至可以检测序列， 成熟， 否定 ecc 。