Whids 开源项目教程

Whids 开源项目教程

whids项目地址:https://gitcode.com/gh_mirrors/wh/whids

项目的目录结构及介绍

Whids 项目的目录结构如下：

whids/
├── docs/
├── scripts/
├── src/
│   ├── agent/
│   ├── common/
│   ├── manager/
│   └── tests/
├── .gitignore
├── LICENSE
├── README.md
└── manage.bat

• docs/: 包含项目的文档文件。
• scripts/: 包含一些辅助脚本。
• src/: 项目的源代码目录，包含以下子目录：
  • agent/: EDR 终端代理的源代码。
  • common/: 公共库和工具。
  • manager/: EDR 管理器的源代码。
  • tests/: 测试代码。
• .gitignore: Git 忽略文件配置。
• LICENSE: 项目的许可证。
• README.md: 项目说明文档。
• manage.bat: 项目管理脚本。

项目的启动文件介绍

Whids 项目的启动文件主要是 manage.bat。这个脚本用于管理 Whids 的安装、配置和运行。具体使用方法如下：

1. 下载最新版本的 Whids。
2. 以管理员权限运行 manage.bat。

项目的配置文件介绍

Whids 的配置文件主要包括以下几个部分：

1. 启用 PowerShell 模块日志功能：

   gpedit.msc -> Computer Configuration\Windows Settings\Security Settings\Advanced Audit Policy Configuration\System Audit Policies\System\Audit Security System Extension -> Enable
   

2. 启用文件系统审计功能：

   gpedit.msc -> Computer Configuration\Windows Settings\Security Settings\Advanced Audit Policy Configuration\System Audit Policies\Object Access\Audit File System -> Enable
   

3. 反病毒产品配置：

   • 建议使用 Microsoft Defender。

通过以上配置，可以最大化 Whids 的功能，确保系统的安全监控和事件响应。

whids项目地址:https://gitcode.com/gh_mirrors/wh/whids