Whids 开源项目教程
whids项目地址:https://gitcode.com/gh_mirrors/wh/whids
项目的目录结构及介绍
Whids 项目的目录结构如下:
whids/
├── docs/
├── scripts/
├── src/
│ ├── agent/
│ ├── common/
│ ├── manager/
│ └── tests/
├── .gitignore
├── LICENSE
├── README.md
└── manage.bat
docs/
: 包含项目的文档文件。scripts/
: 包含一些辅助脚本。src/
: 项目的源代码目录,包含以下子目录:agent/
: EDR 终端代理的源代码。common/
: 公共库和工具。manager/
: EDR 管理器的源代码。tests/
: 测试代码。
.gitignore
: Git 忽略文件配置。LICENSE
: 项目的许可证。README.md
: 项目说明文档。manage.bat
: 项目管理脚本。
项目的启动文件介绍
Whids 项目的启动文件主要是 manage.bat
。这个脚本用于管理 Whids 的安装、配置和运行。具体使用方法如下:
- 下载最新版本的 Whids。
- 以管理员权限运行
manage.bat
。
项目的配置文件介绍
Whids 的配置文件主要包括以下几个部分:
-
启用 PowerShell 模块日志功能:
gpedit.msc -> Computer Configuration\Windows Settings\Security Settings\Advanced Audit Policy Configuration\System Audit Policies\System\Audit Security System Extension -> Enable
-
启用文件系统审计功能:
gpedit.msc -> Computer Configuration\Windows Settings\Security Settings\Advanced Audit Policy Configuration\System Audit Policies\Object Access\Audit File System -> Enable
-
反病毒产品配置:
- 建议使用 Microsoft Defender。
通过以上配置,可以最大化 Whids 的功能,确保系统的安全监控和事件响应。