Falcongate

मैलवेयर, रैंसमवेयर को रोकने, साइबर हमलों का पता लगाने और अधिक के लिए एक उन्नत साइबर सुरक्षा प्लेटफॉर्म।

प्रेरणा

साइबर हमले बढ़ रहे हैं और साइबर अपराधी लगातार अपनी रणनीतियों में सुधार कर रहे हैं और अपने लक्ष्यों तक पहुँचने, जासूसी करने, मूल्यवान डेटा चुराने और संपत्तियों को विनाशकारी क्षति पहुँचाने के लिए नए उपकरण और मैलवेयर विकसित कर रहे हैं। हाल के वर्षों में साइबर अपराधियों के बीच एक नया व्यवसाय मॉडल लोकप्रिय हुआ है: व्यक्तिगत या कंपनी डेटा को एन्क्रिप्ट करने और उसे अनलॉक करने के लिए फिरौती माँगने के लिए रैंसमवेयर का उपयोग। ये हमले वर्तमान में इंटरनेट ऑफ थिंग्स (IoT) उपकरणों को भी लक्षित कर रहे हैं क्योंकि उनमें से कई डिज़ाइन द्वारा कमजोर हैं और अपराधी उनका उपयोग अपने लक्ष्य नेटवर्क में अन्य उपकरणों से समझौता करने या अन्य लक्ष्यों पर DDoS हमले शुरू करने के लिए कर सकते हैं। परंपरागत रूप से, ऐसे हमलों के खिलाफ नेटवर्क को सुरक्षित करना एक महंगी गतिविधि रही है जिसे केवल मध्यम से बड़ी कंपनियाँ ही वहन कर सकती थीं। Falcongate के साथ हम इसे बदलने का लक्ष्य रखते हैं और आम लोगों, छोटे व्यवसायों और किसी भी ज़रूरतमंद के लिए मुफ्त 'आउट ऑफ द बॉक्स' सुरक्षा लाते हैं।

विशेषताएँ

Falcongate एक ओपन सोर्स प्लेटफॉर्म है जो आपके घरेलू उपकरणों को हैकर्स, रैंसमवेयर जैसे मैलवेयर और अन्य खतरों से बचा सकता है। यह आपके होम नेटवर्क पर हैकर घुसपैठ के साथ-साथ अन्य उपकरणों के दुर्व्यवहार और आपके नेटवर्क के अंदर या इंटरनेट पर लक्ष्यों पर हमला करने का पता लगाता है और अलर्ट करता है।

वर्तमान में Falcongate निम्नलिखित में सक्षम है:

• हमारे मुफ्त थ्रेट इंटेलिजेंस फीड्स के आधार पर कई प्रकार के मैलवेयर को ब्लॉक करना
• Tor नेटवर्क का उपयोग करके मैलवेयर को ब्लॉक करना
• VirusTotal रिपोर्ट के आधार पर संभावित मैलवेयर DNS अनुरोधों का पता लगाना और रिपोर्ट करना
• VirusTotal रिपोर्ट के आधार पर मैलवेयर एक्जीक्यूटेबल और अन्य घटकों की उपस्थिति का पता लगाना और रिपोर्ट करना
• डोमेन जनरेशन एल्गोरिदम (DGA) मैलवेयर पैटर्न का पता लगाना और रिपोर्ट करना
• मैलवेयर स्पैमिंग गतिविधि का पता लगाना और रिपोर्ट करना
• नेटवर्क पर संदिग्ध पोर्ट स्कैन और ट्रेसरूटिंग गतिविधि का पता लगाना और रिपोर्ट करना
• नेटवर्क से जुड़े सभी नए उपकरणों का विवरण रिपोर्ट करना
• ओपन सोर्स सूचियों के आधार पर विज्ञापनों को ब्लॉक करना
• हैकिंग की सार्वजनिक रिपोर्ट के लिए ऑनलाइन सेवाओं में उपयोग किए जाने वाले व्यक्तिगत या परिवार खातों की कस्टम सूची की निगरानी करना
• DNS ट्रैफिक को एन्क्रिप्ट करना ताकि सभी उपकरणों को DNS स्पूफिंग से बचाया जा सके और आपके ISP या हमलावरों को DNS अनुरोधों की जासूसी करने से रोका जा सके (https://dnscrypt.org/ देखें)
• अपने घरेलू उपकरणों पर खुले पोर्ट का पता लगाना और रिपोर्ट करना
• आपके होम नेटवर्क के सभी उपकरणों में सक्रिय डिफ़ॉल्ट विक्रेता खातों का पता लगाना और अलर्ट करना
  • वर्तमान में समर्थित प्रोटोकॉल:
    • SSH
    • FTP
    • Telnet
    • RDP
    • SMB
    • VNC

आरंभ करना

Falcongate अन्य ओपन सोर्स सॉफ्टवेयर के ऊपर बनाया गया है, इसलिए इसके कई निर्भरताएँ हैं जिन्हें काम करने के लिए सही ढंग से कॉन्फ़िगर किया जाना चाहिए।

समर्थित ऑपरेटिंग सिस्टम

वर्तमान में Falcongate केवल Ubuntu 18.04 को पूरी तरह से सपोर्ट करता है

पूर्वापेक्षाएँ

Falcongate की कई सॉफ्टवेयर निर्भरताएँ हैं:

• Zeek
• Python 3.6.8
• Nginx
• Dnsmasq
• Exim
• PHP
• dnscrypt-proxy
• Nmap

अन्य निर्भरताएँ

उपकरणों का मैलवेयर पता लगाना VirusTotal के व्यक्तिगत मुफ्त API के उपयोग से बढ़ाया जा सकता है

वर्तमान में Falcongate have i been pwned सार्वजनिक API का उपयोग करता है ताकि यह पता लगाया जा सके कि तीसरे पक्ष की साइटों से हैकर्स द्वारा व्यक्तिगत खातों के क्रेडेंशियल और/या अन्य डेटा चुराए गए हैं या नहीं।

Falcongate स्थापित करना

• Ubuntu 18.04 पर स्रोत से स्थापित करें

सहयोगी

easy4MEr

लाइसेंस

यह प्रोजेक्ट GPLv3 लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें