syschangemon - монитор изменений системы

Периодически собирает конфигурацию системы (например, conffiles в / etc,
двоичные файлы в / sbin и т. Д.) Для изменений, она может даже запускать
внешние команды и сохранять их stdout и stderr для мониторинга изменений.

Это может быть полезно как HIDS (система обнаружения вторжений на основе
хоста), а также в общей рабочей среде, где несколько пользователей имеют
административный доступ к конфигурации системы.

Если изменения найдены, он отправляет текстовые и html отчеты на заранее
определенные адреса электронной почты. Он также включает в себя
соответствующую информацию wtmp в отчетах.

На данный момент поддерживаются только системы на основе Linux / Unix.
Поддержка Windows на данный момент не планируется.

Аналогичное программное обеспечение:

натяжные
Самайн
fcheck
changetrack
systraq