fibratus v3.1.0

Fibratus

Sensor de segurança para detecção de ameaças e proteção em tempo real
Começar »

Documentação   •   Regras   •   Filamentos   •   Download   •   Discussões

O Fibratus detecta e erradica táticas avançadas de atacantes, malware e ameaças emergentes ao examinar e validar um amplo espectro de eventos do sistema contra um mecanismo de regras orientado por comportamento e um scanner de memória YARA.

Os eventos podem ser roteados para uma ampla gama de destinos de saída ou gravados em arquivos de captura para inspeção local e análise forense. Com os filamentos, você pode estender o Fibratus com suas próprias ferramentas e aproveitar todo o poder do ecossistema Python.

Em suma, o mantra do Fibratus é construído sobre três pilares: detecção de comportamento em tempo real, varredura de memória e forense.

Coloque o Fibratus em Funcionamento

A maneira mais rápida de instalar o Fibratus é executar o seguinte comando em um terminal PowerShell elevado:

irm https://install.fibratus.io | iex

É isso. O instalador baixa e configura a versão mais recente do Fibratus.

Após a instalação, siga o Início Rápido para ver o Fibratus detectar seu primeiro evento de segurança em tempo real.

Prefere uma instalação manual? Consulte o Guia de Instalação para métodos alternativos de instalação e instruções detalhadas.

Aprenda

Vá além do início rápido e aprenda como o Fibratus funciona internamente. Explore os fundamentos, entenda como o Fibratus observa a atividade do sistema e aprenda a criar regras que detectam e respondem a ameaças.

Contribua

Adoramos contribuições. Para começar a contribuir com o Fibratus, leia nossas diretrizes de contribuição.

Política de Assinatura de Código

Assinatura de código gratuita fornecida pela SignPath.io, certificado pela SignPath Foundation. Todas as versões são assinadas automaticamente.

Desenvolvido com ❤️ por Nedim Šabić Šabić e colaboradores