开发者利用午休时间用 Rust 写出主机入侵检测工具 Sentinels

我在午休时间做出了 Sentinels。这是一个面向 Linux、macOS 和 Windows 的主机入侵检测工具，用 Rust 编写，以 MIT 许可证发布。

它的目标是应对来自 ARTEX 这类工具的自动化攻击。Agent 会监控机器上的进程和连接，能够阻止恶意进程及其子进程。它还可以隔离文件，并禁用与攻击相关的受支持启动项。这些清理操作都可以回滚。

我在内部测试中看到的阻断耗时大约是：快速进程链约 20 ms，特定工具测试低于 5 ms。我会把基准测试的环境配置和结果补充到 README 中。

你可以在单台机器上使用它，也可以自行运行 fleet 服务。我们也提供托管服务。AI 分析是可选的；默认的阻断决策在本地完成。

仓库中包含源代码和安装程序。手册涵盖了安装配置和响应模式。

GitHub：https://github.com/gary23w/sentinels Garrett 会查找泄露的个人信息，在获得你的批准后发送符合条件的删除请求，并与数据经纪商跟进。