Falcongate

Eine fortschrittliche Cybersicherheitsplattform zur Abwehr von Malware, Ransomware, zur Erkennung von Cyberangriffen und mehr...

Motivation

Cyberangriffe nehmen zu und die Cyberkriminellen verbessern kontinuierlich ihre Taktiken und entwickeln neue Werkzeuge und Malware, um ihre Ziele zu erreichen: Eindringen in ihre Ziele, Spionage, Diebstahl wertvoller Daten und verheerende Schäden an Vermögenswerten. In den letzten Jahren hat sich ein neues Geschäftsmodell bei Cyberkriminellen durchgesetzt: der Einsatz von Ransomware, um persönliche oder Unternehmensdaten zu verschlüsseln und ein Lösegeld für die Freischaltung zu verlangen. Diese Angriffe zielen derzeit auch auf Geräte des Internets der Dinge (IoT) ab, da viele von ihnen von Natur aus anfällig sind und Kriminelle sie ausnutzen können, um andere Geräte in ihrem Zielnetzwerk zu kompromittieren oder DDoS-Angriffe auf andere Ziele zu starten. Traditionell war die Sicherung eines Netzwerks gegen solche Angriffe eine teure Angelegenheit, die sich nur mittlere bis große Unternehmen leisten konnten. Mit Falcongate wollen wir dies ändern und "Out-of-the-Box"-Sicherheit kostenlos für normale Menschen, kleine Unternehmen und alle anderen, die sie benötigen, bereitstellen.

Funktionen

Falcongate ist eine Open-Source-Plattform, die Ihre Heimgeräte vor Hackern, Malware wie Ransomware und anderen Bedrohungen schützen kann. Sie erkennt und alarmiert bei Hacker-Einbrüchen in Ihr Heimnetzwerk sowie bei anderen Geräten, die sich fehlverhalten und Ziele in Ihrem Netzwerk oder im Internet angreifen.

Derzeit ist Falcongate in der Lage:

• Blockieren mehrerer Malware-Typen basierend auf unseren kostenlosen Threat-Intelligence-Feeds
• Blockieren von Malware über das Tor-Netzwerk
• Erkennen und Melden potenzieller Malware-DNS-Anfragen basierend auf VirusTotal-Berichten
• Erkennen und Melden des Vorhandenseins von Malware-Executables und anderen Komponenten basierend auf VirusTotal-Berichten
• Erkennen und Melden von Malware-Mustern des Domain-Generation-Algorithmus (DGA)
• Erkennen und Melden von Malware-Spamming-Aktivitäten
• Erkennen und Melden verdächtiger Port-Scan- und Traceroute-Aktivitäten im Netzwerk
• Melden von Details aller neuen Geräte, die mit dem Netzwerk verbunden sind
• Blockieren von Werbung basierend auf Open-Source-Listen
• Überwachen einer benutzerdefinierten Liste persönlicher oder familiärer Konten, die in Online-Diensten verwendet werden, auf öffentliche Hacking-Meldungen
• Verschlüsseln des DNS-Verkehrs, um alle Geräte vor DNS-Spoofing zu schützen und zu verhindern, dass Ihr ISP oder Angreifer DNS-Anfragen ausspionieren (siehe https://dnscrypt.org/)
• Erkennen und Melden offener Ports auf Ihren Heimgeräten
• Erkennen und Alarmieren bei aktiven Standard-Vendor-Konten auf allen Geräten in Ihrem Heimnetzwerk
  • Derzeit unterstützte Protokolle:
    • SSH
    • FTP
    • Telnet
    • RDP
    • SMB
    • VNC

Erste Schritte

Falcongate wurde auf Basis anderer Open-Source-Software entwickelt, daher hat es mehrere Abhängigkeiten, die korrekt konfiguriert werden müssen, damit es funktioniert.

Unterstützte Betriebssysteme

Derzeit unterstützt Falcongate vollständig nur Ubuntu 18.04

Voraussetzungen

Falcongate hat eine Reihe von Software-Abhängigkeiten:

• Zeek
• Python 3.6.8
• Nginx
• Dnsmasq
• Exim
• PHP
• dnscrypt-proxy
• Nmap

Weitere Abhängigkeiten

Die Malware-Erkennung der Geräte kann durch die Nutzung der kostenlosen persönlichen API von VirusTotal verbessert werden.

Derzeit verwendet Falcongate die öffentliche API von have i been pwned, um zu erkennen, ob Anmeldedaten und/oder andere Daten von persönlichen Konten von Hackern von Drittanbieter-Websites gestohlen wurden.

Installation von Falcongate

• Installation aus dem Quellcode unter Ubuntu 18.04

Mitarbeiter

easy4MEr

Lizenz

Dieses Projekt ist unter der GPLv3-Lizenz lizenziert – siehe die Datei LICENSE für Details.