LightScope

Vedi i tuoi scanner

LightScope è un monitor di sicurezza di rete leggero e open-source che trasforma le porte chiuse in honeypot. Scopri chi sta scansionando i tuoi sistemi senza infrastrutture dedicate.

Fornito da USC Information Sciences Institute.

Cosa fa

• Monitora le porte chiuse per connessioni di attaccanti
• Esegue servizi honeypot per osservare pattern di attacco
• Segnala gli attaccanti ad AbuseIPDB e agli ISP
• Genera liste di blocco IP personalizzate
• Fornisce una dashboard web su thelightscope.com

Cosa non è

LightScope non è un antivirus o EDR. Non rallenta il sistema né interferisce con le applicazioni. Osserva passivamente il traffico di rete ed esegue leggeri servizi honeypot sulle porte che non stai utilizzando.

Casi d'uso

Server: Scopri chi sta prendendo di mira la tua infrastruttura. Ottieni segnalazioni automatiche agli ISP per abusi.

Casa/Portatile: Rileva router compromessi o dispositivi IoT sulla rete. Identifica minacce su WiFi pubblici.

Installazione rapida

Linux (Debian/Ubuntu)

curl -O https://thelightscope.com/latest/lightscope_latest.deb
sudo dpkg -i lightscope_latest.deb

Linux (RHEL/Fedora/CentOS)

curl -O https://thelightscope.com/latest/lightscope_latest.rpm
sudo rpm -i lightscope_latest.rpm

macOS

Scarica da Releases ed esegui il programma di installazione.

Container

curl -fsSL https://raw.githubusercontent.com/thelightscope/lightscope/main/install-lightscope-container.sh | bash

Windows

Scarica il programma di installazione da Releases ed esegui come Amministratore.

OPNsense

# Compila il plugin
cd /usr/plugins/security/lightscope
make package

# Installa
pkg install work/pkg/os-lightscope-1.0.pkg

# Avvia
service os-lightscope onestart

Vedi OPNsense/README.md per istruzioni dettagliate.

Funzionalità

• Acquisizione pacchetti e analisi del traffico
• Servizi honeypot su porte configurabili
• Rilevamento automatico di connessioni indesiderate
• Aggiornamenti automatici sicuri con verifica della firma
• Esecuzione come servizio di sistema (systemd, launchd, Servizio Windows)
• Dashboard web per il monitoraggio

Privacy

LightScope anonimizza tutti i dati prima della trasmissione:

• Gli indirizzi IP interni sono randomizzati
• Nessuna informazione personale identificabile viene raccolta
• I metodi di anonimizzazione sono approvati dall'IRB (studio UP-25-00124)

Documentazione

• Installazione
  • Linux (dpkg)
  • macOS
  • Windows
  • Container
  • OPNsense
• Avvio rapido container
• Creazione dei pacchetti
• Distribuzione
• Configurazione del firewall

Configurazione

Dopo l'installazione, modifica il file di configurazione:

• Linux: /opt/lightscope/config/config.ini
• macOS: /Applications/LightScope.app/Contents/Resources/config/config.ini
• Windows: C:\Program Files\LightScope\config\config.ini
• Container: /opt/lightscope-container/config/config.ini
• OPNsense: /usr/local/etc/lightscope.conf

Contribuire

Vedi CONTRIBUTING.md per le linee guida.

Licenza

Licenza MIT. Vedi LICENSE per i dettagli.

Supporto

• Sito web: https://thelightscope.com
• Issue: https://github.com/Thelightscope/thelightscope/issues
• Email: [email protected]