fibratus v3.1.0

Fibratus

用于实时威胁检测和防护的安全传感器
快速开始 »

文档   •   规则   •   Filaments   •   下载   •   讨论

Fibratus 通过审视和断言广泛的系统事件，并将其与行为驱动的规则引擎和 YARA 内存扫描器进行比对，从而检测并根除高级攻击者攻击手法、恶意软件和新兴威胁。

事件可以被路由到各种各样的输出接收器，或写入捕获文件，以供本地检查和取证分析。借助 filaments，你可以用自己的工具扩展 Fibratus，并利用 Python 生态系统的全部力量。

简而言之，Fibratus 的信条建立在三大支柱之上：实时行为检测、内存扫描和取证分析。

让 Fibratus 运行起来

安装 Fibratus 最快的方式是在管理员 PowerShell 终端中运行以下命令：

irm https://install.fibratus.io | iex

就这么简单。安装程序会下载并设置最新版本的 Fibratus。

安装完成后，按照快速开始即可看到 Fibratus 实时检测你的第一个安全事件。

更倾向于手动安装？请参阅安装指南，了解其他安装方法和详细说明。

学习

超越快速开始，了解 Fibratus 的底层工作原理。探索基础知识，理解 Fibratus 如何观察系统活动，并学习如何构建能够检测和响应威胁的规则。

贡献

我们非常欢迎贡献。要开始为 Fibratus 做贡献，请阅读我们的贡献指南。

代码签名政策

免费代码签名由 SignPath.io 提供，证书由 SignPath Foundation 颁发。所有发布版本都会自动签名。

由 Nedim Šabić Šabić 和 贡献者 用 ❤️ 开发