Descargar snoopy - Descargar código fuente snoopy

snoopy

Otro código fuente

2.5.2

Descargar

Logger de comando snoopy

Tabla de contenido

¿Qué es Snoopy?
Noticias
Última versión
Instalación
Producción
Configuración
Preguntas frecuentes: preguntas frecuentes
Descargo de responsabilidad de seguridad
Contribuyendo al desarrollo de Snoopy
Obtener apoyo
Licencia
Recursos en línea
Créditos

¿Qué es Snoopy?

Snoopy es una pequeña biblioteca que registra todas las ejecuciones de programas en su sistema Linux/BSD.

La documentación del desarrollador describe cómo realmente hace eso (una lectura bastante técnica). Y no se pierda el descargo de responsabilidad de seguridad al respecto.

Noticias

Fecha	¿Qué?	Detalles
2024-10-24	Snoopy 2.5.2 lanzado.	Bugfix Release + Creado Ubuntu 24.04 Embalaje.
2022-09-28	Snoopy 2.5.1 lanzado.	Liberación de corrección de errores: corrigió compilaciones de 32 bits.
2022-08-19	Snoopy 2.5.0 lanzado.	¡La seguridad de los subprocesos de forma predeterminada y los paquetes de distribución binaria finalmente están aquí! :)

Consulte a ChangeLog para obtener más información.

Última versión

Último lanzamiento Versión Estado Ubicación de descarga

Estable

2.5.2

Comenzando con la versión 2.5.0, se proporcionan repositorios con paquetes binarios para las principales distribuciones de Linux. Aquí hay una guía para instalar Snoopy desde repositorios de paquetes.

Advertencia: si ha instalado Snoopy desde la fuente (es decir, utilizando el método de script install-snoopy.sh a continuación) antes, es mejor eliminarlo antes de instalarlo desde un repositorio de paquetes. Esta guía contiene pasos para eliminar Snoopy instalado "manualmente" de su sistema.

Alternativamente, el método original de instalar Snoopy desde la fuente todavía está disponible:

wget -O install-snoopy.sh https://github.com/a2o/snoopy/raw/install/install/install-snoopy.sh &&
chmod 755 install-snoopy.sh &&
sudo ./install-snoopy.sh stable

Hay más información disponible en el documento Doc/Install.MD.

Producción

Así es como se ve la salida típica de Snoopy:

 2015-02-11T19:05:10+00:00 labrat-1 snoopy[896]: [uid:0 sid:11679 tty:/dev/pts/2 cwd:/root filename:/usr/bin/cat]: cat /etc/fstab.BAK
2015-02-11T19:05:15+00:00 labrat-1 snoopy[896]: [uid:0 sid:11679 tty:/dev/pts/2 cwd:/root filename:/usr/bin/rm]: rm -f /etc/fstab.BAK
2015-02-11T19:05:19+00:00 labrat-1 snoopy[896]: [uid:0 sid:11679 tty:/dev/pts/2 cwd:/root filename:/usr/bin/tail]: tail -f /var/log/messages

Estas son ubicaciones de salida predeterminadas en varias distribuciones de Linux:

Distribución	Ubicación de salida de Snoopy	Notas
Cento	`/var/log/secure`
Debian	`/var/log/auth.log`
Ubuntu	`/var/log/auth.log`
(otros)	`/var/log/messages`	(potencialmente, podría estar en otra parte)

Para el formato de salida y el destino reales, verifique su configuración de Snoopy y Syslog.

Configuración

Si el soporte de archivo de configuración está disponible en su compilación Snoopy (probablemente lo sea), Snoopy se puede reconfigurar sobre la marcha.

El archivo de configuración está (muy probablemente, pero dependiendo de la compilación) ubicado en /etc/snoopy.ini .

Las directivas de configuración compatibles se explican en el archivo de configuración predeterminado.

Preguntas frecuentes: preguntas frecuentes

Las preguntas y respuestas frecuentes se recopilan en el archivo DOC/FAQ.MD en este repositorio.

Descargo de responsabilidad de seguridad

Advertencia: Snoopy no es una solución de auditoría confiable.

Los usuarios de Rogue pueden manipular fácilmente el entorno para evitar que Snoopy registre sus acciones. Consulte esta entrada de preguntas frecuentes para obtener más información.