Falcongate

Une plateforme de cybersécurité avancée pour bloquer les malwares, les ransomwares, détecter les cyberattaques et plus encore...

Motivation

Les cyberattaques sont en hausse et les cybercriminels améliorent continuellement leurs tactiques et développent de nouveaux outils et malwares pour atteindre leurs objectifs de brèche de leurs cibles, d'espionnage, de vol de données précieuses et de dommages destructeurs aux actifs. Ces dernières années, un nouveau modèle économique est devenu populaire parmi les cybercriminels : l'utilisation de ransomwares pour chiffrer des données personnelles ou d'entreprise et demander une rançon pour les déverrouiller. Ces attaques ciblent également actuellement les appareils de l'Internet des objets (IoT), car nombre d'entre eux sont vulnérables par conception et les criminels peuvent les exploiter pour compromettre d'autres appareils de leur réseau cible ou lancer des attaques DDoS vers d'autres cibles. Traditionnellement, sécuriser un réseau contre de telles attaques était une activité coûteuse que seules les moyennes et grandes entreprises pouvaient se permettre. Avec Falcongate, nous visons à changer cela et à apporter une sécurité « prête à l'emploi » gratuitement aux gens ordinaires, aux petites entreprises et à tous ceux qui en ont besoin.

Caractéristiques

Falcongate est une plateforme open source qui peut protéger vos appareils domestiques contre les pirates, les malwares comme les ransomwares et autres menaces. Elle détecte et alerte en cas d'intrusion de pirates sur votre réseau domestique ainsi que d'autres appareils malveillants qui attaquent des cibles dans votre réseau ou sur Internet.

Actuellement, Falcongate est capable de :

• Bloquer plusieurs types de malwares basés sur nos flux gratuits de Threat Intelligence
• Bloquer les malwares utilisant le réseau Tor
• Détecter et signaler les potentielles requêtes DNS de malwares basées sur les rapports VirusTotal
• Détecter et signaler la présence d'exécutables de malwares et autres composants basés sur les rapports VirusTotal
• Détecter et signaler les modèles de malwares utilisant un algorithme de génération de domaines (DGA)
• Détecter et signaler l'activité de spam de malwares
• Détecter et signaler les activités suspectes de scan de ports et de traceroute sur le réseau
• Signaler les détails de tous les nouveaux appareils connectés au réseau
• Bloquer les publicités basées sur des listes open source
• Surveiller une liste personnalisée de comptes personnels ou familiaux utilisés dans des services en ligne pour les rapports publics de piratage
• Chiffrer le trafic DNS pour protéger tous les appareils contre l'usurpation DNS et empêcher votre FAI ou les attaquants d'espionner les requêtes DNS (voir https://dnscrypt.org/)
• Découvrir et signaler les ports ouverts sur vos appareils domestiques
• Détecter et alerter sur les comptes vendeurs par défaut actifs dans tous les appareils de votre réseau domestique
  • Protocoles actuellement pris en charge :
    • SSH
    • FTP
    • Telnet
    • RDP
    • SMB
    • VNC

Pour commencer

Falcongate a été construit sur la base d'autres logiciels open source, il a donc plusieurs dépendances qui doivent être configurées correctement pour qu'il fonctionne.

Systèmes d'exploitation pris en charge

Actuellement, Falcongate ne prend en charge que Ubuntu 18.04

Prérequis

Falcongate a un certain nombre de dépendances logicielles :

• Zeek
• Python 3.6.8
• Nginx
• Dnsmasq
• Exim
• PHP
• dnscrypt-proxy
• Nmap

Autres dépendances

La détection de malwares sur les appareils peut être améliorée avec l'utilisation de l'API publique gratuite de VirusTotal

Actuellement, Falcongate utilise l'API publique have i been pwned pour détecter si des identifiants et/ou d'autres données de comptes personnels ont été volés par des pirates sur des sites tiers.

Installation de Falcongate

• Installer à partir des sources sur Ubuntu 18.04

Collaborateurs

easy4MEr

Licence

Ce projet est sous licence GPLv3 - voir le fichier LICENSE pour plus de détails.