Nethive-プロジェクト

ゼロから低レイテンシまでの監視システム

機能 • インストール • クイックスタート • コントリビュータ • ユーザーガイド

Nethive プロジェクトは、CVSS 自動測定を活用したセキュリティ情報およびイベント管理 (SIEM) インフラストラクチャを提供します。

機能

• 機械学習によるSQLインジェクション検出
• ChromeのXSS Auditorに基づくサーバーサイドXSS検出
• Auditbeatを利用したポストエクスプロイテーション検出
• Bashコマンド履歴トラッカー
• 検出された攻撃に対するCVSS測定
• ElasticsearchとLogstashによるリアルタイムログ保存
• 基本システム監視
• リソース豊富なダッシュボードUI
• 不審なアクティビティをメールで通知

インストール

インストール前に、前提条件 をインストールしてください。

以下のコマンドを使用して、PyPiパッケージマネージャーからNethiveをインストールできます。

[近日公開！]

または

最新のリポジトリを使用してNethiveをインストールすることもできます：

$ git clone https://github.com/chrisandoryan/Nethive-Project.git
$ cd Nethive-Project/
$ sudo bash install.sh
$ sudo pip3 install -r requirements.txt

上記のいずれかが失敗した場合、すべての依存関係がインストールされていることを確認してください。 詳細については、インストールガイド を参照してください。

クイックスタート

1. nethive-cvss Dockerコンテナを取得して起動します

   root@kitploit:~

   $ git clone https://github.com/Falanteris/docker-nethive-cvss/
   $ cd docker-nethive-cvss/
   $ docker build -t nethive-cvss .
   $ ./cvss
   

2. Nethive を起動し、デフォルト設定をコピーします

   root@kitploit:~

   $ cd Nethive-Project/
   $ cp .env.example .env
   

3. すべての Nethive 処理エンジンを有効化します: $ sudo python3 main.py .
   メニュープロンプトで [3] Just-Run-This-Thing を選択し、エンジンが初期化されるのを待ちます。

4. Nethive UIサーバーを起動します

   root@kitploit:~

   $ cd Nethive-Project/dashboard/
   $ npm install && npm start
   

5. http://localhost:3000/ にアクセスしてください。

コントリビュータ

• Chrisando Ryan LinkedIn
• Rayhan Rabiul Tsani LinkedIn
• Vandevlin Alfonso Wibawa LinkedIn