implementing-file-integrity-monitoring-with-aide
Ajuda seu agente a configurar o AIDE para monitorar a integridade de arquivos no Linux. Ele detecta alterações não autorizadas em arquivos. É útil para garantir que os arquivos do sistema não sejam modificados.
O que ela faz
Esta ferramenta configura um sistema chamado AIDE para monitorar arquivos em seu computador Linux. Ele verifica se algum arquivo foi alterado sem permissão, criando um registro do que é normal e alertando sobre mudanças.
Quando usar
- ✓Ao configurar um sistema de segurança para verificar alterações em arquivos.
- ✓Quando você precisa garantir que arquivos importantes do sistema não foram modificados.
- ✓Para atender a regras de segurança que exigem monitoramento de integridade de arquivos.
Exemplo do que pedir para a IA
“Configure o monitoramento de integridade de arquivos no meu servidor Linux usando AIDE.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Primeiro, ele cria um arquivo de configuração para dizer ao AIDE o que monitorar. Depois, cria um 'banco de dados' do estado atual dos arquivos. Por fim, ele pode verificar regularmente se algo mudou e te avisar.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-file-integrity-monitoring-with-aideOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-file-integrity-monitoring-with-aide/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Monitoramento de Integridade de Arquivos com AIDE
Visão Geral
AIDE (Advanced Intrusion Detection Environment) é um sistema de detecção de intrusão baseado em host que monitora a integridade de arquivos e diretórios usando checksums criptográficos. Esta habilidade abrange a geração de arquivos de configuração do AIDE, a inicialização de bancos de dados de linha de base, a execução de verificações de integridade, a análise de relatórios de alterações e a configuração de monitoramento automatizado baseado em cron com alertas.
Quando Usar
- Ao implantar ou configurar a implementação de monitoramento de integridade de arquivos com capacidades do AIDE em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- AIDE instalado no sistema Linux alvo (apt install aide / yum install aide)
- Acesso root ou sudo para varredura do sistema de arquivos
- Python 3.8+ com biblioteca padrão
Passos
- Gerar Configuração do AIDE — Criar aide.conf com regras de monitoramento para diretórios críticos (/etc, /bin, /sbin, /usr/bin, /boot)
- Inicializar Banco de Dados de Linha de Base — Executar aide --init para criar a linha de base inicial de integridade de arquivos
- Executar Verificação de Integridade — Executar aide --check para comparar o estado atual com a linha de base
- Analisar Relatório de Alterações — Extrair arquivos adicionados, removidos e alterados da saída do AIDE
- Configurar Monitoramento Automatizado — Gerar job cron para verificações de integridade agendadas
- Gerar Relatório de Conformidade — Produzir relatório estruturado de todas as alterações de arquivos com classificação de severidade
Saída Esperada
- Arquivo de configuração do AIDE (aide.conf)
- Status de criação do banco de dados de linha de base
- Relatório JSON de alterações de arquivos (adicionados/removidos/alterados) com severidade
- Configuração de job cron para monitoramento automatizado
Perguntas frequentes
O que é AIDE?
AIDE é um programa que verifica se os arquivos em um sistema Linux foram alterados. Ele faz isso comparando o estado atual dos arquivos com um registro anterior.
Preciso instalar alguma coisa antes?
Sim, você precisa ter o AIDE instalado no seu sistema Linux e ter permissões de administrador (root ou sudo) para que ele funcione corretamente.
O que acontece se um arquivo for alterado?
Se um arquivo for alterado e o AIDE detectar isso, ele gerará um relatório informando quais arquivos foram modificados, adicionados ou removidos, e classificará a gravidade da mudança.
Detalhes
Descrição original do autor
Configures AIDE (Advanced Intrusion Detection Environment) for file integrity monitoring on Linux, covering baseline database creation, scheduled integrity checks via cron, change detection, and alerting on unauthorized modifications. Use when setting up host-based file integrity monitoring, detecting unauthorized file changes, or meeting compliance requirements for FIM on Linux systems.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5877
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
bun-runtime
Faz seu agente usar o Bun para rodar, organizar e testar código. Ajuda a escolher o Bun em vez de outras ferramentas e a migrar projetos existentes.
affaan-m/ECC
database-migrations
Ajuda seu agente a fazer mudanças seguras em bancos de dados. Ele garante que as alterações possam ser desfeitas e minimiza o tempo de inatividade.
affaan-m/ECC
deployment-patterns
Configura fluxos de implantação e CI/CD, containerização e estratégias de rollback para garantir lançamentos seguros.
affaan-m/ECC