🛡️ Linux-Defender.sh

📝 Indice

• 📌 Panoramica
• 🚀 Funzionalità
• 🐧 Distribuzioni Supportate
• 📦 Strumenti Installati
• ⚙️ Installazione
  • Compilazione dal Sorgente (Generale)
  • 📦 Installazione Pacchetti
    • Pacchetto Debian (.deb)
    • Pacchetto Arch Linux
• 🧰 Esecuzione del Defender
• 🧾 Licenza
• 🙋‍♂️ Autore
• ☕ Supporto e Contributi

📌 Panoramica

Linux Defender è uno script Bash robusto e facile da usare progettato per migliorare significativamente la postura di sicurezza del tuo sistema Linux. Rivolto a professionisti della sicurezza, appassionati e amministratori di sistema, questo strumento automatizza il complesso processo di installazione, configurazione e gestione degli strumenti di sicurezza essenziali su un'ampia gamma di distribuzioni Linux popolari. Con Linux Defender, rafforzare il tuo sistema contro le minacce diventa efficiente, pratico e semplice.

🚀 Funzionalità

• ✅ Gestione Automatica del Firewall: Configura e gestisci senza sforzo il firewall del tuo sistema con ufw e iptables per una protezione di rete robusta.
• 🦠 Rilevamento Avanzato di Malware e Rootkit: Integra potenti strumenti di scansione come chkrootkit, rkhunter e clamav per rilevare e neutralizzare software dannoso.
• 🔍 Audit Completo del Sistema: Utilizza auditd per registrare meticolosamente l'attività del sistema, fornendo una traccia dettagliata per l'analisi della sicurezza e la risposta agli incidenti.
• 🌐 Anonimato e Privacy Migliorati: Supporto per TOR per la navigazione anonima e integrazione opzionale con Anonsurf (per Kali Linux) per instradare tutto il traffico attraverso la rete Tor.
• 🧠 Assistenza con Intelligenza Artificiale: Sfrutta TGPT per assistenza intelligente e risoluzione delle query direttamente nel tuo flusso di lavoro di sicurezza.
• ⚙️ Rilevamento Intelligente della Distribuzione: Identifica automaticamente la tua distribuzione Linux (Arch, Debian, Kali, Parrot, Ubuntu) per applicare configurazioni di sicurezza personalizzate.
• 🛡️ Rafforzamento Robusto del Sistema: Implementa misure critiche di hardening per il kernel, le configurazioni SSH e controlla l'accesso ai dispositivi USB per minimizzare le superfici d'attacco.
• 📈 : Integra senza soluzione di continuità le regole di e per ottenere approfondimenti completi sugli eventi di sistema e gli avvisi di sicurezza.

🐧 Distribuzioni Supportate

• Arch Linux
• Kali Linux
• Parrot OS
• Debian
• Ubuntu

📦 Strumenti Installati

⚙️ Installazione

Linux Defender offre metodi di installazione flessibili per adattarsi alle tue preferenze. Generalmente si consiglia di installare tramite il gestore pacchetti della tua distribuzione quando possibile per l'integrazione nel sistema e aggiornamenti più semplici.

🛠️ Installazione Manuale (dal Sorgente)

Questo metodo prevede la clonazione del repository e l'esecuzione dello script setup.py, che automatizza l'installazione delle dipendenze e configura il comando linux-defender a livello di sistema.

git clone https://gitlab.com/0warn/defender.git
cd defender
sudo python3 ./setup.py

Lo script setup.py rileverà la tua distribuzione e installerà tutte le dipendenze necessarie, incluse: auditd, audispd-plugins, logwatch, libpam-pwquality, libpam-google-authenticator, postfix, mailutils, inotify-tools, rkhunter, clamav, ufw, inxi, xterm, curl, , e .

📦 Installazione tramite Pacchetti (Consigliata)

Per una maggiore integrazione nel sistema e una gestione più semplice, si consiglia l'installazione tramite pacchetti.

Pacchetto Debian (.deb)

Per installare su sistemi basati su Debian (Debian, Ubuntu, Kali, Parrot), devi prima creare il pacchetto .deb.

1. Crea il pacchetto .deb: Assicurati di avere dpkg-dev e devscripts installati: sudo apt update && sudo apt install -y dpkg-dev devscripts Naviga nella directory principale del progetto e crea il pacchetto: dpkg-buildpackage -us -uc Questo genererà un file .deb (ad es., linux-defender_1.3-1_all.deb) nella directory padre.

2. Installa il pacchetto: sudo dpkg -i ../linux-defender_*.deb

3. Risolvi le dipendenze (se richiesto): sudo apt install -f

Pacchetto Arch Linux

Per installare su Arch Linux, usa makepkg per creare e installare il pacchetto dal PKGBUILD.

1. Assicurati che git e base-devel siano installati: sudo pacman -S --needed git base-devel

2. Clona il repository: git clone https://gitlab.com/0warn/defender.git cd defender

3. Crea e installa il pacchetto: makepkg -si Questo comando gestirà le dipendenze, creerà il pacchetto e lo installerà a livello di sistema.

🧰 Esecuzione del Defender

Una volta installate le dipendenze, esegui lo script con privilegi di root:

sudo defender

Questo comando avvierà l'interfaccia di Linux Defender, fornendo accesso a tutte le operazioni di hardening e alle funzionalità di sicurezza. Potrai quindi navigare tra comandi come harden, audit, network, user, filesystem e reporting per gestire la sicurezza del tuo sistema.

🧾 Licenza

Questo progetto è concesso in licenza sotto la Licenza MIT.

🙋‍♂️ Autore

Realizzato con cura e principi di cybersecurity da 0warn “Mettilo al sicuro prima che qualcun altro lo sfrutti.”

☕ Supporto e Contributi

Per modifiche importanti, apri prima un issue per discutere ciò che vorresti cambiare. Se questo progetto aiuta a mettere in sicurezza i tuoi sistemi, considera di dargli una ⭐ su gitlab.