Patriot-Linux

HIDS для настольных пользователей

Patriot Linux — это HIDS для настольных пользователей, которые хотят получать графические оповещения в реальном времени, когда происходит что-то подозрительное.

Patriot обнаруживает:

1- Запущен подозрительный процесс

2- Новый процесс, устанавливающий TCP/IP-соединение

3- Оповещения Auditd

4- Подключена новая клавиатура

Установка

Вам нужно настроить Auditd, используя предлагаемые правила https://github.com/Neo23x0/auditd (вы можете использовать свои собственные правила и просто изменить ключевые слова в коде)

Установите xinput (apt install xinput or yum install xorg-x11-server-utils)

Затем просто скачайте py-файлы и выполните python3 patriot.py

Протестировано на CentOS/Fedora и Debian/Ubuntu