Mario 流量分析框架 一旦使用本开源项目以及引用了本项目或包含本项目代码的公司因为违反劳动法（包括但不限定非法裁员、超时用工、雇佣童工等）在任何法律诉讼中败诉的，项目作者有权利追讨本项目的使用费，或者直接不允许使用任何包含本项目的源代码！任何性质的外包公司或996公司需要使用本类库，请联系作者进行商业授权！其他企业或个人可随意使用不受限。(复制自 https://github.com/ldqk/Masuit.Tools )
-
Mario 流量分析框架 + Peach 前端框架 = 蔚蓝盾入侵检测系统
主要源码在 github 开源，gitee 中的代码是为了方便国内服务器部署，喜欢的话请顺手 star github 的仓库
-
项目初衷：
部分一线安全厂商入侵检测系统使用的均为魔改后的 suricata 或 snort，我们的项目不会做的像几百人团队的产品一样的流畅和完美， 只是为了向大家普及入侵检测系统
-
维护更新计划：
毕设结束后，我们会在工作之余更新代码，迭代新的功能
-
入侵检测规则：
基于 suricata 语法的入侵检测规则，重大安全漏洞均会更新
-
版权：
我们的项目永久开源，大家可以随便使用，请勿用于商业用途
-
演示地址：
docker-compose up --build -d
or
bash build.sh访问： http://127.0.0.1:9955 登录界面
ThirPath/web
获取最新前端静态文件方法
curl https://api.github.com/repos/Mario-NDR/Peach/releases/latest | sed -r -n 's/.*"browser_download_url": *"(.*)".*/\1/p' | wget -q -i -
测试连通性:
ping ip部署客户端
curl ip:5000/install.sh | bash下发 ICMP test 拦截规则
测试安装是否成功
ping ip如果 ping 不通则表示成功部署
- web（后端）：
python3 run.py- 威胁情报地图模块 （http://127.0.0.1:5000/api/map）
使用GET方法设置时间范围http://127.0.0.1:5000/map?begintime=2019-08-13T20:52:58+0000&endtime=2019-08-23T20:52:58+0000获取时间段内的数据
- 还有好多，懒得写了