libqsearch libqsearch fornece uma API para procurar por um conjunto de padrões.
Baixe Agora

libqsearch Classificação e resumo

libqsearch Tag

API. padrões Biblioteca de pesquisa. Padrões pesquisando Pesquise API. libqsearch

libqsearch Descrição

O libqsearch fornece uma API para procurar por um conjunto de padrões. O LibqSearch é uma biblioteca C destinada a procurar conjunto de padrões em buffers o mais rápido possível. Também foi portado para o espaço do kernel. A ideia é ter um frontend da API que lhe dê a capacidade de carregar plugins. Cada plugin pode fornecer um ou mais algoritmos. Cada algoritmo pode ser instanciado a um ou mais objetos de pesquisa. Em seguida, você adiciona padrões ao objeto (os padrões podem incluir (!), E pode ser sensível a maiúsculas e minúsculas ou não, incluir Jokers, .. então você compilá-lo. O objeto de pesquisa será capaz de pesquisar simultaneamente todos os padrões (mesmo de tipos heterogêneos) em um determinado buffer. Um dos interesses é o uso de estados para resumir uma busca passada.States são implementados trivialmente para algoritmos baseados em autômatos, e não são tão difíceis de implementar para outros algoritmos (se n é o padrão mais longo, apenas mantenha os últimos bytes n-1 no estado para a próxima pesquisa). Isso lhe dá a capacidade de combinar padrões que se sobrepõem a 2 buffers sem ter que se preocupar com isso (a remontagem TCP para identificação é muito simplificada: Não é necessário mover os Paylods para as zonas adjacentes, não há necessidade de manter um paylod na memória em seguida. Benefícios para AV que funcionam no fluxo pode ser ótimo também). Esta API também é implementada para kernels Linux. Para cada algoritmo, um wrapper é gerado automaticamente para que seja compilado com o kernel. A API e os algoritmos também podem ser compilados como LKM.

libqsearch Software Relacionado