[Patriot NG] Monitorizar en tiempo real cambios en sistemas Windows

Patriot NG es una herramienta de tipo 'Host IDS' que permite monitorizar en tiempo real cambios en sistemas Windows.

Patriot monitoriza:

• Claves del registro: Indicando si alguna key sensible (autorun, configuración Internet Explorer ...) es alterada
• Ficheros en los directorios 'Startup'
• Nuevos usuarios creados en el sistema
• Nuevos servicios
• Cambios en el fichero Host
• Nuevos trabajos en el 'Task Scheduler' de Windows
• Alteración de la integridad de Internet Explorer (Nuevos BHOs, cámbios en la configuración ..)
• Monitorización de la tabla ARP del sistema (prevención de ataques MITM)
• Nuevos Drivers cargados en el sistema
• Nuevos recursos compartidos NetBios
• Protección TCP/IP (Nuevos puertos abiertos, nuevas conexiones realizadas por procesos, detección de PortScans ...)
• Monitorización de directorios críticos del sistema (Nuevos ejecutables, nuevas DLLs ...)

Alerta

Configuración

Tray

Es una excelente herramienta para los analizadores de malware o los que quieren seguridad de verdad...

Patriot NG está en desarrollo, aun le falta algunas cosas, pero promete mucho.

Descarga  Patriot NG

Web oficial: http://security-projects.com/

Author & Editor

Ingeniero, me gusta la cyberseguridad, la programación y el blockchain.