rahulv186/Cybershield
GitHub: rahulv186/Cybershield
CyberShield 是一个基于 Zeek 与 Python 的实时网络威胁检测与防御系统，通过监控网络日志自动识别多种攻击行为并封禁恶意 IP。
Stars: 0 | Forks: 0
# 🛡️ CyberShield
CyberShield 是一个使用 **Zeek** 和 **Python** 构建的实时网络威胁检测与防御系统。
它监控 Zeek 网络日志，检测可疑网络活动，生成威胁警报，并可以自动封禁恶意 IP 地址。
## 🚨 威胁检测
CyberShield 检测以下内容：
- DDoS 攻击
- 端口扫描
- Beaconing / C2 活动
- 数据泄露
- 弱 TLS
- 连接失败激增
- 连接洪水
- IP 欺骗启发式检测
## 🏗️ 技术栈
- **网络监控：** Zeek
- **检测引擎：** Python
- **日志监控：** Watchdog
- **后端：** Node.js + Express
- **数据库：** MongoDB Atlas
- **前端：** React
## ⚙️ 工作原理
```
Network Traffic
↓
Zeek
↓
Zeek Logs
↓
Watchdog
↓
Python Detection Engine
↓
Threat Detected
↓
Alert + Prevention
↓
MongoDB Atlas
↓
Dashboard
```
标签：AMSI绕过, IP 地址批量处理, MITM代理, Python, React, Rootkit, Syscalls, Zeek, 入侵防御, 威胁检测, 插件系统, 无后门, 网络安全, 自定义脚本, 逆向工具, 隐私保护