
Système de détection d'intrusion hôte pour les utilisateurs de bureau
Patriot Linux est un HIDS pour utilisateurs de bureau qui souhaitent des alertes graphiques en temps réel lorsqu'une activité suspecte se produit.
Patriot détecte :
1- Processus suspect en cours d'exécution

2- Nouveau processus démarrant une connexion TCP/IP

3- Alertes Auditd

4- Nouveaux claviers branchés
Vous devez configurer Auditd avec ces règles suggérées https://github.com/Neo23x0/auditd (vous pouvez utiliser vos propres règles et simplement modifier les mots-clés dans le code)
Installez xinput (apt install xinput ou yum install xorg-x11-server-utils)
Puis téléchargez simplement les fichiers py et exécutez python3 patriot.py
Testé sous CentOS/Fedora et Debian/Ubuntu