Patriot-Linux

نظام كشف الاختراق المضيف لمستخدمي سطح المكتب

باتريوت لينكس هو نظام كشف الاختراق المضيف (HIDS) لمستخدمي سطح المكتب الذين يرغبون في تنبيهات رسومية فورية عند حدوث شيء مريب.

يكتشف باتريوت:

1- عملية مشبوهة قيد التشغيل

2- بدء عملية جديدة لاتصال TCP/IP

3- تنبيهات Auditd

4- لوحات مفاتيح جديدة موصولة

التثبيت

تحتاج إلى تكوين Auditd باستخدام هذه القواعد المقترحة https://github.com/Neo23x0/auditd (يمكنك استخدام قواعدك الخاصة وتعديل الكلمات المفتاحية في الكود ببساطة)

قم بتثبيت xinput (apt install xinput or yum install xorg-x11-server-utils)

ثم ببساطة قم بتنزيل ملفات py وتشغيل python3 patriot.py

تم اختباره على CentOS/Fedora و Debian/Ubuntu