Patriot-Linux

डेस्कटॉप उपयोगकर्ताओं के लिए होस्ट IDS

Patriot Linux एक HIDS है डेस्कटॉप उपयोगकर्ताओं के लिए जो वास्तविक समय में ग्राफिकल अलर्ट चाहते हैं जब कुछ संदिग्ध होता है

Patriot पहचानता है:

1- संदिग्ध प्रक्रिया चल रही है

2- नई प्रक्रिया TCP/IP कनेक्शन शुरू कर रही है

3- Auditd अलर्ट

4- नए कीबोर्ड प्लग किए गए

स्थापना

आपको Auditd को इन सुझाए गए नियमों के साथ कॉन्फ़िगर करना होगा https://github.com/Neo23x0/auditd (आप अपने स्वयं के नियमों का उपयोग कर सकते हैं और कोड में कीवर्ड्स को आसानी से संशोधित कर सकते हैं)

xinput स्थापित करें (apt install xinput or yum install xorg-x11-server-utils)

और फिर बस py फ़ाइलें डाउनलोड करें और python3 patriot.py चलाएँ

CentOS/Fedora और Debian/Ubuntu में परीक्षण किया गया