Patriot Linux 是一个面向桌面用户的 HIDS，当发生可疑事件时，它能实时显示图形化警报。
Patriot 可检测：
1- 可疑进程运行
2- 新进程启动 TCP/IP 连接
3- Auditd 警报
4- 新插拔的键盘
你需要使用建议的规则配置 Auditd：https://github.com/Neo23x0/auditd（你也可以使用自己的规则，只需在代码中修改关键词即可）
安装 xinput（apt install xinput 或 yum install xorg-x11-server-utils）
然后只需下载 py 文件并运行 python3 patriot.py
已在 CentOS/Fedora 和 Debian/Ubuntu 上测试通过。
