syschangemon

syschangemon - 系统变更监控器
定期收集系统配置（例如 /etc 中的配置文件、/sbin 中的二进制文件等）的变化情况，甚至可执行外部命令并存储其标准输出和错误输出以用于变更监控。
此工具可用于 HIDS（基于主机的入侵检测系统），也可在多个用户具有系统配置管理权限的共享工作环境中发挥作用。
若发现变更，将向预设的电子邮件地址发送文本和 HTML 格式的报告，并在报告中包含相关的 wtmp 信息。
目前仅支持 Linux/Unix 系统，暂不计划支持 Windows。
类似软件：
tripwire
samhain
fcheck
changetrack
systraq