Nethive-Project

Система мониторинга с нулевой или низкой задержкой

Возможности • Установка • Быстрый старт • Участники • Руководство пользователя

Проект Nethive предоставляет инфраструктуру управления информацией и событиями безопасности (SIEM), усиленную автоматическими измерениями CVSS.

Возможности

• Обнаружение SQL-инъекций на основе машинного обучения
• Обнаружение XSS на стороне сервера на основе XSS Auditor от Chrome
• Обнаружение пост-эксплуатации на основе Auditbeat
• Отслеживание истории команд Bash
• Измерение CVSS для обнаруженных атак
• Хранение логов в реальном времени на базе Elasticsearch и Logstash
• Базовый мониторинг системы
• Многофункциональная панель управления
• Уведомление о подозрительной активности по электронной почте

Установка

Перед установкой убедитесь, что установлены предварительные требования.

Вы можете установить Nethive с помощью менеджера пакетов PyPi, используя следующую команду:

[Скоро!]

или

Вы можете установить Nethive, используя последний репозиторий:

$ git clone https://github.com/chrisandoryan/Nethive-Project.git
$ cd Nethive-Project/
$ sudo bash install.sh
$ sudo pip3 install -r requirements.txt

Пожалуйста, убедитесь, что все зависимости установлены, если что-то из вышеперечисленного не удалось. Для более подробной информации обратитесь к руководству по установке.

Быстрый старт

1. Загрузите и запустите docker-контейнер nethive-cvss

   root@kitploit:~

   $ git clone https://github.com/Falanteris/docker-nethive-cvss/
   $ cd docker-nethive-cvss/
   $ docker build -t nethive-cvss .
   $ ./cvss
   

2. Запустите Nethive и скопируйте конфигурацию по умолчанию

   root@kitploit:~

   $ cd Nethive-Project/
   $ cp .env.example .env
   

3. Активируйте все движки обработки Nethive: $ sudo python3 main.py .
   В меню выберите [3] Just-Run-This-Thing, затем дождитесь инициализации движков.

4. Запустите сервер Nethive UI

   root@kitploit:~

   $ cd Nethive-Project/dashboard/
   $ npm install && npm start
   

5. Перейдите по адресу http://localhost:3000/

Участники

• Chrisando Ryan LinkedIn
• Rayhan Rabiul Tsani LinkedIn
• Vandevlin Alfonso Wibawa LinkedIn