Falcongate

Uma plataforma avançada de cibersegurança para parar Malware, Ransomware, detectar ataques cibernéticos e mais...

Motivação

Os ataques cibernéticos estão aumentando e os cibercriminosos estão continuamente melhorando suas táticas e desenvolvendo novas ferramentas e Malwares para alcançar seus objetivos de violar alvos, espionar, roubar dados valiosos e causar danos destrutivos aos ativos. Nos últimos anos, um novo modelo de negócios se tornou popular entre os cibercriminosos: o uso de Ransomware para criptografar dados pessoais ou da empresa e pedir um resgate para desbloqueá-los. Esses ataques estão atualmente também visando dispositivos da Internet das Coisas (IoT), já que muitos deles são vulneráveis por design e os criminosos podem aproveitá-los para comprometer outros dispositivos em sua rede alvo ou lançar ataques DDoS contra outros alvos. Tradicionalmente, proteger uma rede contra tais ataques tem sido uma atividade cara que só poderia ser suportada por empresas de médio a grande porte. Com o Falcongate, pretendemos mudar isso e trazer segurança "pronta para uso" gratuitamente para pessoas comuns, pequenas empresas e qualquer outra pessoa que precise.

Funcionalidades

Falcongate é uma plataforma de código aberto que pode proteger seus dispositivos domésticos contra hackers, Malware como Ransomware e outras ameaças. Ele detecta e alerta sobre invasões de hackers em sua rede doméstica, bem como outros dispositivos se comportando mal e atacando alvos dentro de sua rede ou na Internet.

Atualmente, o Falcongate é capaz de:

• Bloquear vários tipos de Malware com base em nossos feeds gratuitos de Inteligência de Ameaças
• Bloquear Malware usando a rede Tor
• Detectar e relatar potenciais solicitações DNS de Malware com base em relatórios do VirusTotal
• Detectar e relatar a presença de executáveis de Malware e outros componentes com base em relatórios do VirusTotal
• Detectar e relatar padrões de Malware com Algoritmo de Geração de Domínios (DGA)
• Detectar e relatar atividade de spam de Malware
• Detectar e relatar varreduras de portas e traceroute suspeitas na rede
• Relatar detalhes de todos os novos dispositivos conectados à rede
• Bloquear anúncios com base em listas de código aberto
• Monitorar uma lista personalizada de contas pessoais ou familiares usadas em serviços online para relatórios públicos de hacking
• Criptografar o tráfego DNS para proteger todos os dispositivos contra falsificação de DNS e impedir que seu ISP ou atacantes espionem solicitações DNS (veja https://dnscrypt.org/)
• Descobrir e relatar portas abertas em seus dispositivos domésticos
• Detectar e alertar sobre contas padrão de fornecedor ativas em todos os dispositivos em sua rede doméstica
  • Protocolos atualmente suportados:
    • SSH
    • FTP
    • Telnet
    • RDP
    • SMB
    • VNC

Começando

Falcongate foi construído sobre outros softwares de código aberto, portanto possui múltiplas dependências que devem ser configuradas corretamente para funcionar.

Sistemas Operacionais Suportados

Atualmente, o Falcongate suporta totalmente apenas o Ubuntu 18.04

Pré-requisitos

Falcongate possui várias dependências de software:

• Zeek
• Python 3.6.8
• Nginx
• Dnsmasq
• Exim
• PHP
• dnscrypt-proxy
• Nmap

Outras dependências

A detecção de malware dos dispositivos pode ser aprimorada com a utilização da API pessoal gratuita do VirusTotal

Atualmente, o Falcongate usa a API pública do have i been pwned para detectar se credenciais e/ou outros dados de contas pessoais foram roubados por hackers de sites terceiros.

Instalando o Falcongate

• Instalar a partir do código fonte no Ubuntu 18.04

Colaboradores

easy4MEr

Licença

Este projeto está licenciado sob a Licença GPLv3 - veja o arquivo LICENSE para detalhes