张谷谷的博客

第一章：入侵检测技术的历史1.1 主机审计定义： 产生、记录并检查按照时间顺序排列的系统事件记录的过程。1. 统计用户的上机时间，便于进行计费管理；2. 跟踪记录计算机系统的资源使用情况；3. 追踪调查计算机系统中用户的不正当使用行为的目的。1.2 TCSECTCSEC指可信计算机系统评估准则，首次定义了计算机系统的安全等级评估标准，并且给出了满足各个安全等级的计算机系统所应满足的各方面的条件

一、准备工作 一台已经获得root权限的安卓手机，并且安卓系统版本在 2.3 以上 busyBox   安装软件   下载地址BusyBox 是一个集成了一百多个最常用linux命令和工具的软件。［百度百科］安装这个软件主要是为dsploit软件的运行提供 linux 中的一些命令和服务 dSploit安装软件       下载地址dSploit--