yjesus/patriot-linux데스크톱 사용자를 위한 호스트 IDS
Patriot Linux는 의심스러운 상황이 발생할 때 실시간 그래픽 알림을 원하는 데스크톱 사용자를 위한 HIDS입니다.
Patriot 감지:
1- 의심스러운 프로세스 실행
2- TCP/IP 연결을 시작하는 새 프로세스
3- Auditd 알림
4- 새 키보드 연결
Auditd를 이 제안된 규칙에 맞게 구성해야 합니다 https://github.com/Neo23x0/auditd (자신의 규칙을 사용하고 코드에서 키워드를 수정하기만 하면 됩니다)
xinput 설치 (apt install xinput 또는 yum install xorg-x11-server-utils)
그런 다음 py 파일을 다운로드하고 python3 patriot.py를 실행하세요.
CentOS/Fedora 및 Debian/Ubuntu에서 테스트됨
