مشروع Nethive

نظام مراقبة بزمن استجابة منخفض إلى معدوم

الميزات • التثبيت • بداية سريعة • المساهمون • دليل المستخدم

مشروع Nethive يوفر بنية تحتية لإدارة المعلومات والأحداث الأمنية (SIEM) مدعومة بقياسات CVSS التلقائية.

الميزات

• كشف حقن SQL مدعوم بتعلم الآلة
• كشف XSS من جانب الخادم يعتمد على مدقق XSS في كروم
• كشف استغلال ما بعد الاختراق مدعوم بـ Auditbeat
• متتبع تاريخ أوامر Bash
• قياس CVSS على الهجمات المكتشفة
• تخزين السجلات في الوقت الفعلي مدعوم بـ Elasticsearch و Logstash
• مراقبة أساسية للنظام
• واجهة لوحة تحكم غنية بالموارد
• إخطار النشاط المشبوه عبر البريد الإلكتروني

التثبيت

قبل التثبيت، يرجى التأكد من تثبيت المتطلبات الأساسية.

يمكنك تثبيت Nethive من مدير حزم PyPi باستخدام الأمر التالي:

[قريباً!]

أو

يمكنك تثبيت Nethive باستخدام المستودع الأحدث:

$ git clone https://github.com/chrisandoryan/Nethive-Project.git
$ cd Nethive-Project/
$ sudo bash install.sh
$ sudo pip3 install -r requirements.txt

يرجى التأكد من تثبيت جميع التبعيات إذا فشل أي من الأوامر أعلاه. لمزيد من المعلومات التفصيلية، راجع دليل التثبيت.

بداية سريعة

1. احصل على حاوية nethive-cvss docker وقم بتشغيلها

   root@kitploit:~

   $ git clone https://github.com/Falanteris/docker-nethive-cvss/
   $ cd docker-nethive-cvss/
   $ docker build -t nethive-cvss .
   $ ./cvss
   

2. ابدأ Nethive وانسخ الإعدادات الافتراضية

   root@kitploit:~

   $ cd Nethive-Project/
   $ cp .env.example .env
   

3. فعّل جميع محركات معالجة Nethive: $ sudo python3 main.py .
   عند ظهور القائمة، اختر [3] Just-Run-This-Thing، ثم انتظر حتى يتم تهيئة المحركات.

4. ابدأ خادم واجهة Nethive UI

   root@kitploit:~

   $ cd Nethive-Project/dashboard/
   $ npm install && npm start
   

5. اذهب إلى http://localhost:3000/

المساهمون

• Chrisando Ryan LinkedIn
• Rayhan Rabiul Tsani LinkedIn
• Vandevlin Alfonso Wibawa LinkedIn