Patriot Linuxは、不審な動作が発生した際にリアルタイムのグラフィカルアラートを必要とするデスクトップユーザー向けのHIDS(ホスト型侵入検知システム)です。
Patriotは以下を検出します:
1- 不審なプロセスの実行

2- TCP/IP接続を開始する新しいプロセス

3- Auditdアラート

4- 新しいキーボードの接続
まず、以下の推奨ルールを使用してAuditdを設定する必要があります: https://github.com/Neo23x0/auditd(独自のルールを使用し、コード内のキーワードを変更することもできます)
xinputをインストールします(apt install xinput または yum install xorg-x11-server-utils)
その後、pyファイルをダウンロードし、python3 patriot.py を実行するだけです。
CentOS/FedoraおよびDebian/Ubuntuでテスト済み