 | libqsearch.libQSearch 패턴 집합을 검색하기위한 API를 제공합니다. |
| 지금 다운로드 | |
libqsearch. 순위 및 요약
광고
- 특허:
- GPL
- 가격:
- FREE
- 게시자 이름:
- Philippe Biondi
- 게시자 웹사이트:
- http://www.secdev.org/projects/etherpuppet
libqsearch. 태그
libqsearch. 설명
libqsearch 패턴 집합을 검색하기위한 API를 제공합니다. libqsearch는 버퍼의 패턴 세트를 가능한 한 빨리 검색하는 것을 목표로하는 C 도서관입니다. 또한 커널 공간으로 이식되었습니다. 아이디어는 플러그인을로드 할 수있는 API 프론트 엔드를 갖는 것입니다. 각 플러그인은 하나 이상의 알고리즘을 제공 할 수 있습니다. 각 알고리즘은 하나 이상의 검색 객체로 인스턴스화 될 수 있습니다. 그런 다음 객체에 패턴을 추가합니다 (패턴은 (!) 될 수 있으며, 대소 문자를 구분 할 수 있거나, Jokers, ..)를 포함합니다. 그런 다음 컴파일합니다. 검색 객체는 주어진 버퍼에서 모든 패턴 (이종 유형의 경우에도) 동시에 검색 할 수 있습니다. 관심사 중 하나는 과거의 검색을 요약하는 데 주를 사용하는 것입니다. 오토 마타 기반 알고리즘을 위해 사소히 구현되며 다른 알고리즘에 대해 구현하기가 어렵지 않습니다 (n이 가장 긴 패턴 인 경우, N-1 마지막 바이트를 유지하십시오. 다음 검색을위한 상태). 이렇게하면 걱정할 필요없이 2 개의 버퍼에 겹치는 패턴을 일치시킬 수있는 기능을 제공합니다 (IDSES는 크게 단순화 된 경우 : PAYLOD를 인접한 영역으로 이동할 필요가 없으며 다음을 기다리는 메모리에 페이벌로드를 유지할 필요가 없습니다. 플럭스에서 작동하는 AV에 대한 이점도 훌륭합니다.).이 API는 Linux 커널에도 구현됩니다. 각 알고리즘에 대해 래퍼가 자동으로 커널과 컴파일되도록 자동 생성됩니다. API와 알고리즘은 LKM으로 컴파일 될 수 있습니다.
libqsearch. 관련 소프트웨어
