teler

teler

Detección de intrusiones HTTP en tiempo real
Contribuir · Novedades · Reportar error · Solicitar función

teler es un sistema de detección de intrusiones en tiempo real y alertas de amenazas basado en registros web que se ejecuta en una terminal con recursos que recopilamos y proporcionamos gracias a la comunidad. ❤️

[!NOTE] Si actualiza desde una versión anterior a v2, habrá cambios importantes que afectan los archivos de configuración. Para adaptarse adecuadamente, consulte el archivo teler.example.yaml.

Véase también:

• kitabisa/teler-waf: teler-waf es un middleware HTTP en Go que proporciona funcionalidad de teler IDS para proteger contra ataques web y mejorar la seguridad de aplicaciones web basadas en Go. Es altamente configurable y fácil de integrar en aplicaciones Go existentes.

Tabla de contenidos

• Características
• ¿Por qué teler?
• Demo
• Documentación
• Materiales de apoyo
• Contribuidores
  • Recursos
• Pronunciación
• Cambios
• Licencia

Características

• Tiempo real: Analice registros e identifique actividad sospechosa en tiempo real.

• Alertas: teler proporciona alertas cuando se detecta una amenaza, con notificaciones push que incluyen Slack, Mattermost, Telegram y Discord.

• Monitoreo: Contamos con nuestras propias métricas si desea monitorear amenazas fácilmente, y usamos Prometheus para ello.

• Registro: También se proporciona en forma de archivo o envía las amenazas detectadas al motor de búsqueda de registros Zinc.

• Recursos actualizados: Las colecciones se mantienen continuamente actualizadas.

• Configuración mínima: Puede ejecutarlo directamente contra su archivo de registro, escribir el formato del registro y dejar que teler analice el registro y le muestre alertas.

• Formatos de registro flexibles: teler permite cualquier cadena de formato de registro personalizado. Todo depende de cómo escriba el formato de registro en el archivo de configuración.

• Reglas de amenazas personalizadas: ¿Desea abarcar un rango más amplio de amenazas en lugar de las reglas basadas en el motor (predeterminadas)? ¡Puede personalizar las reglas de amenazas!

• Procesamiento incremental de registros: ¿Necesita persistencia de datos en lugar de flujo buffer? teler tiene la capacidad de procesar registros de forma incremental mediante opciones de persistencia en disco.

¿Por qué teler?

teler fue diseñado para ser un analizador de amenazas rápido, basado en terminal. Su idea principal es analizar y cazar amenazas rápidamente en tiempo real.

Demo

Aquí hay una vista previa de teler con condiciones de uso como:

Documentación

Toda la documentación relacionada sobre instalación, uso y configuración está en teler.app.

Materiales de apoyo

• teler - Protect Your WebApp! Charla presentada en el evento OWASP Jakarta: Virtual AppSec Indonesia 2020.
• Tutorial: Cyber Threat Hunting - Useful Threat Hunting Tools (Part One), Semi Yulianto dio una breve explicación y cómo usar teler en el video.
• Empowering Teler HTTP Intrusion Detection as WAF with Fail2ban.
• Detecting web attacks using Wazuh and teler, integre teler con una plataforma unificada XDR y SIEM, Wazuh.

Contribuidores

Este proyecto existe gracias a todas las personas que contribuyen. Para aprender cómo configurar un entorno de desarrollo y para las pautas de contribución, consulte CONTRIBUTING.md.

Recursos

Todos los recursos externos utilizados en este teler NO son proporcionados por nosotros. Vea a todas las personas involucradas en estos recursos en teler Resource Collections.

Pronunciación

jv_id • /télér/ — bagaimana bisa seorang pemuda itu teler hanya dengan meminum sloki ciu (?)

Cambios

Para los cambios, consulte el CHANGELOG.md.

Comunidad

Usamos los grupos de Google como nuestra lista de correo dedicada. Suscríbase a teler-announce mediante [email protected] para anuncios importantes, como la disponibilidad de nuevas versiones. Esta suscripción lo mantendrá informado sobre los desarrollos significativos relacionados con teler IDS, teler WAF, teler Proxy y teler Resources.

Para cualquier consulta, discusión o problema se rastrean aquí en GitHub. Aquí es donde gestionamos y abordamos activamente estos aspectos de nuestra participación comunitaria.

Licencia

Este programa es desarrollado y mantenido por miembros del Kitabisa Security Team, y no es un producto oficialmente respaldado por Kitabisa. Este programa es software libre: puede redistribuirlo y/o modificarlo bajo los términos de la licencia Apache. Kitabisa teler y cualquier contribución están protegidos por derechos de autor © de Dwi Siswanto 2020-2022.