クラッカーの侵入やウイルス、ワーム等によりファイルが改変されたり、新しいファイルが追加される場合があります。 その様な場合を検出するソフトがTripwireです。
Tripwireは、インストールしたあと初期化(tripwire --init)するとファイルのデータベースを作ります。 その後は、チェック(tripwire --check)するとファイルの改ざんを検出します。 自分でファイルを直したり、追加等した場合は、データのアップでーと(tripwire --update)を行います。