fibratus

Fibratus

Сенсор безопасности для обнаружения угроз и защиты в реальном времени
Начать »

Документация   •   Правила   •   Filaments   •   Скачать   •   Обсуждения

Fibratus обнаруживает и устраняет продвинутые методы атакующих, вредоносное ПО и новые угрозы, анализируя и проверяя широкий спектр системных событий с помощью управляемого поведением механизма правил и YARA сканера памяти.

События могут направляться в широкий спектр приёмников вывода или записываться в файлы захвата для локального просмотра и криминалистического анализа. С помощью filaments вы можете расширить Fibratus собственными инструментами и задействовать всю мощь экосистемы Python.

Если кратко, философия Fibratus строится на трёх столпах: обнаружение поведения в реальном времени, сканирование памяти и криминалистика.

Запуск Fibratus

Самый быстрый способ установить Fibratus — выполнить следующую команду в терминале PowerShell с правами администратора:

irm https://install.fibratus.io | iex

Всё готово. Установщик загружает и настраивает последнюю версию Fibratus.

После установки следуйте Краткому руководству, чтобы увидеть, как Fibratus обнаруживает ваше первое событие безопасности в реальном времени.

Предпочитаете ручную установку? См. Руководство по установке для альтернативных методов установки и подробных инструкций.

Обучение

Выйдите за рамки краткого руководства и узнайте, как Fibratus работает «под капотом». Изучите основы, поймите, как Fibratus наблюдает за активностью системы, и научитесь создавать правила, которые обнаруживают угрозы и реагируют на них.

Вклад в проект

Мы приветствуем вклад. Чтобы начать вносить вклад в Fibratus, пожалуйста, ознакомьтесь с нашими рекомендациями по внесению вклада.

Политика подписи кода

Бесплатная подпись кода предоставлена SignPath.io, сертификат — SignPath Foundation. Все выпуски автоматически подписываются.

Разработано с ❤️ Недимом Шабичем и участниками проекта