chrisandoryan/nethive-projectInfraestructura de SIEM y CVSS reestructurada y colaborativa. Presentado en Blackhat Asia Arsenal 2020.
Características • Instalación • Inicio rápido • Contribuyentes • Guía de usuario
El proyecto Nethive proporciona una infraestructura de gestión de eventos e información de seguridad (SIEM) potenciada por mediciones automáticas .
Antes de instalar, asegúrese de instalar los requisitos previos.
Puede instalar Nethive desde el administrador de paquetes PyPi usando el siguiente comando:
[¡Próximamente!]
o
Puede instalar Nethive usando el repositorio más reciente:
$ git clone https://github.com/chrisandoryan/Nethive-Project.git
$ cd Nethive-Project/
$ sudo bash install.sh
$ sudo pip3 install -r requirements.txt
Asegúrese de que todas las dependencias estén instaladas si alguna de las anteriores falla. Para obtener información más detallada, consulte la guía de instalación.
Obtener e iniciar el contenedor docker nethive-cvss
$ git clone https://github.com/Falanteris/docker-nethive-cvss/
$ cd docker-nethive-cvss/
$ docker build -t nethive-cvss .
$ ./cvss
Iniciar Nethive y copiar la configuración predeterminada
$ cd Nethive-Project/
$ cp .env.example .env
Activar todos los motores de procesamiento de Nethive: $ sudo python3 main.py .
En el menú, elija [3] Just-Run-This-Thing, luego espere a que se inicialicen los motores.
Iniciar el servidor de interfaz de Nethive
$ cd Nethive-Project/dashboard/
$ npm install && npm start
Vaya a http://localhost:3000/