用于实时威胁检测和防护的安全传感器
快速开始 »
文档
•
规则
•
Filaments
•
下载
•
讨论
Fibratus 通过审视和断言广泛的系统事件，并将其与行为驱动的规则引擎和 YARA 内存扫描器进行比对，从而检测并根除高级攻击者攻击手法、恶意软件和新兴威胁。
事件可以被路由到各种各样的输出接收器，或写入捕获文件，以供本地检查和取证分析。借助 filaments，你可以用自己的工具扩展 Fibratus，并利用 Python 生态系统的全部力量。
简而言之，Fibratus 的信条建立在三大支柱之上：实时行为检测、内存扫描和取证分析。
安装 Fibratus 最快的方式是在管理员 PowerShell 终端中运行以下命令：
irm https://install.fibratus.io | iex
就这么简单。安装程序会下载并设置最新版本的 Fibratus。
安装完成后，按照快速开始即可看到 Fibratus 实时检测你的第一个安全事件。
更倾向于手动安装？请参阅安装指南，了解其他安装方法和详细说明。
超越快速开始，了解 Fibratus 的底层工作原理。探索基础知识，理解 Fibratus 如何观察系统活动，并学习如何构建能够检测和响应威胁的规则。
我们非常欢迎贡献。要开始为 Fibratus 做贡献，请阅读我们的贡献指南。
免费代码签名由 SignPath.io 提供，证书由 SignPath Foundation 颁发。所有发布版本都会自动签名。
由 Nedim Šabić Šabić 和 贡献者 用 ❤️ 开发