Raspberry Pi 类设备上的网络安全监控
用于在任何设备上设置和安装 Bro IDS、Elasticsearch、Logstash、Kibana 和 Critical Stack 的脚本。 有关安装和 Sweet Security 运作方式的详细信息,请参阅 Wiki: https://github.com/TravisFSmith/SweetSecurity/wiki 安装:
新功能: * 模块化安装 - 选择在一个设备上部署所有工具,或将其分散到多个设备,以提高性能。 * 全面安装 - 部署 Bro IDS、 Critical Stack、 Elasticsearch、 Logstash、 Kibana、 Apache 和 Sweet Security。 * 传感器安装 - 部署 Bro IDS、 Critical Stack、 Logstash 和 Sweet Security。 * Web 管理安装 - 部署 Elasticsearch、 Kibana 和 Apache。 * ARP 欺骗 - 完全代码,无需网络更改即可监控所有网络流量。 * 完整的 Bro 日志支持 - 所有 Bro 日志文件现在都由 Logstash 进行正则化处理。 * Kibana 内容 - 现在包含搜索、可视化和仪表板。 * 架构支持 - 现在支持在非 ARM 架构上进行安装。 * 自定义 NMAP 前缀 - 根据 IEEE OUI 列表更新 NMAP 前缀。 * Web 管理 - 基于 Apache/Flask 的 Web 管理,用于管理已知设备和系统健康状况。
修复:
暂无开放 Issues，或尚未同步最近议题。