Скачать snoopy - Скачать исходный код snoopy

snoopy

Другой исходный код

2.5.2

Скачать

Snoopy Command Logger

Что такое Снупи?
Новости
Последняя версия
Установка
Выход
Конфигурация
FAQ - часто задаваемые вопросы
Отказ от безопасности
Вклад в разработку Snoopy
Получение поддержки
Лицензия
Онлайн -ресурсы
Кредиты

Что такое Снупи?

Snoopy - это небольшая библиотека, которая регистрирует все выполнения программ в вашей системе Linux/BSD.

В документации разработчика описывается, как она на самом деле это делает (довольно техническое чтение). И не пропустите отказ от ответственности за безопасность.

Новости

Дата	Что?	Подробности
2024-10-24	Snoopy 2.5.2 выпущен.	Выпуск Bugfix + создан Ubuntu 24.04 Упаковка.
2022-09-28	Snoopy 2.5.1 выпустил.	Выпуск Bugfix - фиксированные 32 -битные сборки.
2022-08-19	Snoopy 2.5.0 выпустил.	Безопасность потока по умолчанию и бинарные распределительные пакеты наконец -то здесь! :)

Проконсультируйтесь с ChangeLog для получения дополнительной информации.

Последняя версия

Последний релиз Версия Статус Скачать местоположение

Стабильный

2.5.2

Начиная с версии 2.5.0, для основных распределений Linux предоставляются репозитории с двоичными пакетами. Вот руководство по установке Snoopy из репозиториев пакетов.

Предупреждение: если вы установили Snoopy из Source (т. Е. Используя метод сценария install-snoopy.sh ниже), то лучше всего удалить его перед установкой из репозитория пакета. Это руководство содержит шаги по удалению «вручную», установленной Snoopy из вашей системы.

В качестве альтернативы, исходный метод установки Snoopy из Source все еще доступен:

wget -O install-snoopy.sh https://github.com/a2o/snoopy/raw/install/install/install-snoopy.sh &&
chmod 755 install-snoopy.sh &&
sudo ./install-snoopy.sh stable

Более подробная информация доступна в документе doc/install.md.

Выход

Вот как выглядит типичный выходной выход:

 2015-02-11T19:05:10+00:00 labrat-1 snoopy[896]: [uid:0 sid:11679 tty:/dev/pts/2 cwd:/root filename:/usr/bin/cat]: cat /etc/fstab.BAK
2015-02-11T19:05:15+00:00 labrat-1 snoopy[896]: [uid:0 sid:11679 tty:/dev/pts/2 cwd:/root filename:/usr/bin/rm]: rm -f /etc/fstab.BAK
2015-02-11T19:05:19+00:00 labrat-1 snoopy[896]: [uid:0 sid:11679 tty:/dev/pts/2 cwd:/root filename:/usr/bin/tail]: tail -f /var/log/messages

Это места вывода по умолчанию на различных распределениях Linux:

Распределение	Snoopy Output Location	Примечания
Тела	`/var/log/secure`
Дебюн	`/var/log/auth.log`
Ubuntu	`/var/log/auth.log`
(Другие)	`/var/log/messages`	(потенциально может быть в другом месте)

Для фактического формата вывода и назначения, проверьте конфигурацию Snoopy и Syslog.

Конфигурация

Если поддержка файла конфигурации доступна в вашей сборке Snoopy (это, вероятно, есть), Snoopy может быть перенастроен на лету.

Файл конфигурации (скорее всего, но в зависимости от сборки) расположен по адресу /etc/snoopy.ini .

Поддерживаемые директивы конфигурации объясняются в файле конфигурации по умолчанию.

FAQ - часто задаваемые вопросы

Часто задаваемые вопросы и ответы собираются в файле doc/faq.md в этом репозитории.

Отказ от безопасности

Предупреждение: Snoopy не является надежным решением для аудита.

Пользователи Rogue могут легко манипулировать окружающей средой, чтобы избежать их действий Snoopy. Проконсультируйтесь с этой записью FAQ для получения дополнительной информации.