
Host IDS para usuários de desktop
Patriot Linux é um HIDS para usuários de desktop que desejam alertas gráficos em tempo real quando algo suspeito acontece
Patriot detecta:
1- Processo suspeito em execução

2- Novo processo iniciando conexão TCP/IP

3- Alertas do Auditd

4- Novos teclados conectados
Você precisa configurar o Auditd com estas regras sugeridas https://github.com/Neo23x0/auditd (você pode usar suas próprias regras e simplesmente modificar palavras-chave no código)
Instale o xinput (apt install xinput ou yum install xorg-x11-server-utils)
E então simplesmente baixe os arquivos py e execute python3 patriot.py
Testado em CentOS/Fedora e Debian/Ubuntu