teler

teler

Rilevamento intrusioni HTTP in tempo reale
Contribuisci · Novità · Segnala bug · Richiedi funzionalità

teler è un sistema di rilevamento intrusioni in tempo reale e allarme di minacce basato su log web che viene eseguito in un terminale con risorse che raccogliamo e forniamo dalla comunità. ❤️

[!NOTE] Se effettui l'upgrade da una versione precedente alla v2, ci saranno alcune modifiche sostanziali che influenzeranno i file di configurazione. Per gli adattamenti appropriati, fare riferimento al file teler.example.yaml.

Vedi anche:

• kitabisa/teler-waf: teler-waf è un middleware HTTP Go che fornisce funzionalità teler IDS per proteggere da attacchi web e migliorare la sicurezza delle applicazioni web basate su Go. È altamente configurabile e facile da integrare nelle applicazioni Go esistenti.

Indice dei contenuti

• Funzionalità
• Perché teler?
• Demo
• Documentazione
• Materiali di supporto
• Contributori
  • Risorse
• Pronuncia
• Modifiche
• Licenza

Funzionalità

• In tempo reale: Analizza i log e identifica attività sospette in tempo reale.

• Allertamento: teler fornisce allertamento quando viene rilevata una minaccia, le notifiche push includono Slack, Mattermost, Telegram e Discord.

• Monitoraggio: Abbiamo le nostre metriche per monitorare facilmente le minacce, e utilizziamo Prometheus per questo.

• Registrazione: è fornita anche in formato file o invia le minacce rilevate al motore di ricerca log Zinc.

• Risorse aggiornate: Le raccolte sono continuamente aggiornate.

• Configurazione minima: Puoi semplicemente eseguirlo sul tuo file di log, scrivere il formato del log e lasciare che teler analizzi il log e ti mostri gli avvisi!

• Formati di log flessibili: teler permette qualsiasi stringa di formato di log personalizzata! Tutto dipende da come scrivi il formato del log nel file di configurazione.

• Regole di minaccia personalizzate: Vuoi coprire una gamma più ampia di minacce invece delle regole basate su motore (predefinite)? Puoi personalizzare le regole di minaccia!

• Elaborazione incrementale dei log: Hai bisogno di persistenza dei dati invece di buffer stream? teler ha la capacità di elaborare i log in modo incrementale tramite le opzioni di persistenza su disco.

Perché teler?

teler è stato progettato per essere un analizzatore di minacce veloce, basato su terminale. La sua idea principale è analizzare e cacciare le minacce rapidamente in tempo reale!

Demo

Ecco un'anteprima di teler con condizioni di utilizzo come:

Documentazione

Tutta la documentazione relativa all'installazione, all'uso e alla configurazione si trova su teler.app.

Materiali di supporto

• teler - Protect Your WebApp! Presentazioni portate all'evento OWASP Jakarta: Virtual AppSec Indonesia 2020.
• Tutorial: Cyber Threat Hunting - Useful Threat Hunting Tools (Part One), Semi Yulianto ha fornito una breve spiegazione e come usare teler nel video.
• Empowering Teler HTTP Intrusion Detection as WAF with Fail2ban.
• Detecting web attacks using Wazuh and teler, integrazione di teler con una piattaforma XDR e SIEM unificata, Wazuh.

Contributori

Questo progetto esiste grazie a tutte le persone che contribuiscono. Per imparare come configurare un ambiente di sviluppo e per le linee guida sui contributi, vedi CONTRIBUTING.md.

Risorse

Tutte le risorse esterne utilizzate in questo teler NON sono fornite da noi. Vedi tutte le persone coinvolte in queste risorse su teler Resource Collections.

Pronuncia

jv_id • /télér/ — bagaimana bisa seorang pemuda itu teler hanya dengan meminum sloki ciu (?)

Modifiche

Per le modifiche, vedi il CHANGELOG.md.

Comunità

Utilizziamo Google Groups come mailing list dedicata. Iscriviti a teler-announce tramite [email protected] per annunci importanti, come la disponibilità di nuove versioni. Questa iscrizione ti terrà informato sugli sviluppi significativi relativi a teler IDS, teler WAF, teler Proxy, e teler Resources.

Eventuali richieste, discussioni o problemi vengono tracciati qui su GitHub. È qui che gestiamo e affrontiamo attivamente questi aspetti del coinvolgimento della comunità.

Licenza

Questo programma è sviluppato e mantenuto dai membri del Kitabisa Security Team e non è un prodotto ufficialmente supportato da Kitabisa. Questo programma è software libero: puoi ridistribuirlo e/o modificarlo secondo i termini della licenza Apache. Kitabisa teler e ogni contributo sono protetti da copyright © di Dwi Siswanto 2020-2022.