Segurança Computacional, Detecção de IntrusosUma das primeiras ações de um invasor costuma ser a substituição de arquivos e programas do sistema com o intuito de mascarar sua visita atual e, principalmente, facilitar as visitas futuras. Portanto, se houver a possibilidade de verificar a integridade de arquivos do sistema, haveá uma grande possibilidade de detectar uma invasão. E o melhor é que esse recurso permite que se saiba quais arquivos foram modificados, possibilitando que o administrador decida entre reinstalar o sistema ou apenas substituir os arquivos alterados. Neste trabalho tem-se como objetivo analisar e comparar as ferramentas de controle de integridade de arquivos AIDE, Integrit, Osiris e Tripwire.