Esta herramienta se basa en un demonio, auditd, que trabaja como un módulo dinámico del kernel. Es muy configurable, permitiendo registrar intentos de conexión, cambios en ficheros, cambios en cuentas... en fin, una buena herramienta de auditoría, y con licencia GNU. En el artículo nos guían en su instalación y configuración y uso.