
Host IDS per utenti desktop
Patriot Linux è un HIDS per utenti desktop che vogliono avvisi grafici in tempo reale quando succede qualcosa di sospetto
Patriot rileva:
1- Processi sospetti in esecuzione

2- Nuovo processo che avvia una connessione TCP/IP

3- Avvisi di Auditd

4- Nuove tastiere collegate
È necessario configurare Auditd con queste regole suggerite https://github.com/Neo23x0/auditd (puoi usare le tue regole e semplicemente modificare le parole chiave nel codice)
Installa xinput (apt install xinput o yum install xorg-x11-server-utils)
E poi basta scaricare i file py ed eseguire python3 patriot.py
Testato su CentOS/Fedora e Debian/Ubuntu