fibratus

Fibratus

Sensore di sicurezza per il rilevamento e la protezione dalle minacce in tempo reale
Inizia »

Documentazione   •   Regole   •   Filamenti   •   Download   •   Discussioni

Fibratus rileva ed eradica tecniche offensive avanzate, malware e minacce emergenti esaminando e verificando un'ampia gamma di eventi di sistema rispetto a un motore di regole basato sul comportamento e a uno scanner di memoria YARA.

Gli eventi possono essere instradati verso un'ampia gamma di destinazioni di output o scritti in file di cattura per l'ispezione locale e l'analisi forense. Con i filamenti, puoi estendere Fibratus con i tuoi strumenti e sfruttare appieno la potenza dell'ecosistema Python.

In sintesi, il mantra di Fibratus si fonda su tre pilastri: rilevamento del comportamento in tempo reale, scansione della memoria e analisi forense.

Avvia Fibratus

Il modo più rapido per installare Fibratus è eseguire il seguente comando da un terminale PowerShell con privilegi elevati:

irm https://install.fibratus.io | iex

Tutto qui. Il programma di installazione scarica e configura l'ultima versione di Fibratus.

Una volta installato, segui la Guida rapida per vedere Fibratus rilevare in tempo reale il tuo primo evento di sicurezza.

Preferisci un'installazione manuale? Consulta la Guida all'installazione per metodi di installazione alternativi e istruzioni dettagliate.

Impara

Vai oltre la guida rapida e impara come funziona Fibratus sotto il cofano. Esplora i fondamenti, capisci come Fibratus osserva l'attività di sistema e impara a creare regole che rilevano e rispondono alle minacce.

Contribuisci

Amiamo i contributi. Per iniziare a contribuire a Fibratus, ti invitiamo a leggere le nostre linee guida per i contributi.

Politica di firma del codice

Firma del codice gratuita fornita da SignPath.io, con certificato di SignPath Foundation. Tutte le release sono firmate automaticamente.

Sviluppato con ❤️ da Nedim Šabić Šabić e contributori