
Host-IDS für Desktop-Nutzer
Patriot Linux ist ein HIDS für Desktop-Benutzer, die in Echtzeit grafische Warnungen erhalten möchten, wenn etwas Verdächtiges passiert
Patriot erkennt:
1- Verdächtige laufende Prozesse

2- Neue Prozesse, die eine TCP/IP-Verbindung aufbauen

3- Auditd-Warnungen

4- Neu eingesteckte Tastaturen
Sie müssen Auditd mit diesen vorgeschlagenen Regeln konfigurieren: https://github.com/Neo23x0/auditd (Sie können Ihre eigenen Regeln verwenden und einfach Schlüsselwörter im Code anpassen)
Installieren Sie xinput (apt install xinput oder yum install xorg-x11-server-utils)
Und dann laden Sie einfach die py-Dateien herunter und führen Sie python3 patriot.py aus
Getestet in CentOS/Fedora und Debian/Ubuntu