
Host IDS para usuarios de escritorio
Patriot Linux es un HIDS para usuarios de escritorio que desean alertas gráficas en tiempo real cuando ocurre algo sospechoso
Patriot detecta:
1- Procesos sospechosos en ejecución

2- Nuevo proceso iniciando conexión TCP/IP

3- Alertas de Auditd

4- Nuevos teclados conectados
Debes configurar Auditd con estas reglas sugeridas https://github.com/Neo23x0/auditd (puedes usar tus propias reglas y simplemente modificar palabras clave en el código)
Instala xinput (apt install xinput o yum install xorg-x11-server-utils)
Y luego simplemente descarga los archivos py y ejecuta python3 patriot.py
Probado en CentOS/Fedora y Debian/Ubuntu