WhiteBeam

---

透明端点安全

---

功能

• 阻止并检测高级攻击
• 现代经审计的密码学：用于哈希和加密的 RustCrypto
• 高度兼容：开发专注于所有平台（包括旧版）和架构
• 源代码可用：欢迎审计
• 由累计超过100年经验的安全研究人员审查

实际演示

• 检测与防御能力的视频演示
• 针对零日漏洞测试 WhiteBeam
• 针对 WhiteBeam 蜜罐的已录制攻击

安装

由于 0.3 版本引入了不兼容的安全增强，WhiteBeam 目前暂时无法安装。请稍后再来查看！

从软件包安装（Linux）

WhiteBeam 尚未发布针对特定发行版的软件包，请稍后再查看！

从发布版安装（Linux）

1. 下载最新发布版
2. 确保发布文件的哈希值与官方哈希值匹配（操作指南）
3. 安装：
   • ./whitebeam-installer install

从源码安装（Linux）

1. 运行测试（可选）：
   • cargo run test
2. 编译：
   • cargo run build
3. 安装 WhiteBeam：
   • cargo run install

快速开始

1. 成为 root 用户（sudo su / su root）
2. 设置恢复密钥：whitebeam --setting RecoverySecret mask。设置恢复密钥后，你可以运行 whitebeam --auth 对系统进行更改。

如何使用 WhiteBeam 检测攻击

根据你的偏好，提供了多种指南。联系我们，以便我们帮助你集成 WhiteBeam 到你的环境中。

1. 无服务器指南，用于被动审查
2. osquery Fleet 设置指南，用于被动审查
3. WhiteBeam 服务器设置指南，用于主动响应

如何使用 WhiteBeam 阻止攻击

ℹ️ WhiteBeam 是实验性软件。 联系我们以获取安全实施方面的帮助。

1. 成为 root 用户（sudo su / su root）
2. 安装 WhiteBeam 至少 24 小时后，审查基线：
   • whitebeam --baseline
3. 将可信行为添加到白名单，遵循白名单指南
4. 启用 WhiteBeam 阻止功能：
   • whitebeam --setting Prevention true