Falcongate

Una piattaforma di cybersecurity avanzata per fermare malware, ransomware, rilevare attacchi informatici e altro ancora...

Motivazione

Gli attacchi informatici sono in aumento e i criminali informatici migliorano continuamente le loro tattiche e sviluppano nuovi strumenti e malware per raggiungere i loro obiettivi di violare i bersagli, spiare, rubare dati preziosi e causare danni distruttivi alle risorse. Negli ultimi anni un nuovo modello di business è diventato popolare tra i criminali informatici: l'uso di ransomware per crittografare dati personali o aziendali e chiedere un riscatto per sbloccarli. Questi attacchi attualmente prendono di mira anche i dispositivi dell'Internet delle Cose (IoT), poiché molti di essi sono vulnerabili per progettazione e i criminali possono sfruttarli per compromettere altri dispositivi nella rete bersaglio o lanciare attacchi DDoS verso altri obiettivi. Tradizionalmente, proteggere una rete da tali attacchi è stata un'attività costosa che solo le aziende medio-grandi potevano permettersi. Con Falcongate miriamo a cambiare questa situazione e portare sicurezza "pronta all'uso" gratuitamente a persone comuni, piccole imprese e chiunque altro ne abbia bisogno.

Caratteristiche

Falcongate è una piattaforma open source che può proteggere i tuoi dispositivi domestici da hacker, malware come ransomware e altre minacce. Rileva e avvisa in caso di intrusioni di hacker nella tua rete domestica, nonché di comportamenti anomali di altri dispositivi che attaccano obiettivi all'interno della tua rete o su Internet.

Attualmente Falcongate è in grado di:

• Bloccare diversi tipi di malware basati sui nostri feed gratuiti di Threat Intelligence
• Bloccare malware che utilizzano la rete Tor
• Rilevare e segnalare potenziali richieste DNS di malware basate sui report di VirusTotal
• Rilevare e segnalare la presenza di eseguibili malware e altri componenti basati sui report di VirusTotal
• Rilevare e segnalare pattern di malware con algoritmi di generazione di domini (DGA)
• Rilevare e segnalare attività di spam da parte di malware
• Rilevare e segnalare attività sospette di scansione delle porte e traceroute sulla rete
• Segnalare i dettagli di tutti i nuovi dispositivi connessi alla rete
• Bloccare pubblicità basate su liste open source
• Monitorare una lista personalizzata di account personali o familiari utilizzati in servizi online per segnalazioni pubbliche di hacking
• Crittografare il traffico DNS per proteggere tutti i dispositivi dallo spoofing DNS e impedire al tuo ISP o agli aggressori di spiare le richieste DNS (vedi https://dnscrypt.org/)
• Scoprire e segnalare le porte aperte sui tuoi dispositivi domestici
• Rilevare e avvisare su account predefiniti attivi del venditore in tutti i dispositivi della tua rete domestica
  • Protocolli attualmente supportati:
    • SSH
    • FTP
    • Telnet
    • RDP
    • SMB
    • VNC

Per Iniziare

Falcongate è stato costruito a partire da altro software open source, quindi ha molteplici dipendenze che devono essere configurate correttamente per funzionare.

Sistemi Operativi Supportati

Attualmente Falcongate supporta completamente solo Ubuntu 18.04

Prerequisiti

Falcongate ha diverse dipendenze software:

• Zeek
• Python 3.6.8
• Nginx
• Dnsmasq
• Exim
• PHP
• dnscrypt-proxy
• Nmap

Altre dipendenze

Il rilevamento di malware sui dispositivi può essere migliorato con l'utilizzo dell'API personale gratuita di VirusTotal

Attualmente Falcongate utilizza l'API pubblica di have i been pwned per rilevare se credenziali e/o altri dati di account personali sono stati rubati da hacker da siti di terze parti.

Installazione di Falcongate

• Installare da sorgente su Ubuntu 18.04

Collaboratori

easy4MEr

Licenza

Questo progetto è concesso in licenza sotto la licenza GPLv3 - vedere il file LICENSE per i dettagli