Nethive-Project

零到低延迟监控系统

功能 • 安装 • 快速开始 • 贡献者 • 用户指南

Nethive项目提供了一个由CVSS自动测量驱动的安全信息和事件管理（SIEM）基础设施。

功能

• 基于机器学习的SQL注入检测
• 基于Chrome XSS审计器的服务端XSS检测
• 由Auditbeat支持的后渗透检测
• Bash命令历史追踪器
• 对检测到的攻击进行CVSS评估
• 由Elasticsearch和Logstash支持的实时日志存储
• 基础系统监控
• 资源丰富的仪表盘UI
• 通过邮件通知可疑活动

安装

安装前，请确保已安装**前提条件**。

你可以通过PyPi包管理器使用以下命令安装Nethive：

[Coming Soon!]

或者

你可以通过最新仓库安装Nethive：

$ git clone https://github.com/chrisandoryan/Nethive-Project.git
$ cd Nethive-Project/
$ sudo bash install.sh
$ sudo pip3 install -r requirements.txt

如果上述任何步骤失败，请确保所有依赖都已安装。 更多详细信息，请参考安装指南。

快速开始

1. 获取并启动nethive-cvss Docker容器

   root@kitploit:~

   $ git clone https://github.com/Falanteris/docker-nethive-cvss/
   $ cd docker-nethive-cvss/
   $ docker build -t nethive-cvss .
   $ ./cvss
   

2. 启动Nethive并复制默认配置

   root@kitploit:~

   $ cd Nethive-Project/
   $ cp .env.example .env
   

3. 激活所有Nethive处理引擎：$ sudo python3 main.py .
   在菜单提示中，选择**[3] Just-Run-This-Thing**，然后等待引擎初始化。

4. 启动Nethive UI服务器

   root@kitploit:~

   $ cd Nethive-Project/dashboard/
   $ npm install && npm start
   

5. 访问 http://localhost:3000/

贡献者

• Chrisando Ryan LinkedIn
• Rayhan Rabiul Tsani LinkedIn
• Vandevlin Alfonso Wibawa LinkedIn