Después de mas de 5 años sin actualizaciones reseñables ... vuelve Patriot ! tu Host-IDS favorito para entornos Windows.
Como cambios mas destacados en esta nueva versión, está la adaptación para entornos Win7 y Vista (además de mantener la compatibilidad en Win XP).
El modo en el que actúa es monitorizando partes sensibles del sistema y alertando de los cambios que se producen.
La lista de partes monitorizadas es esta:
- Claves del registro: Indicando si alguna key sensible (autorun, configuración Internet Explorer ...) es alterada
- Ficheros en los directorios 'Startup'
- Nuevos usuarios creados en el sistema
- Nuevos servicios
- Cambios en el fichero Host
- Nuevos trabajos en el 'Task Scheduler' de Windows
- Alteración de la integridad de Internet Explorer (Nuevos BHOs, cámbios en la configuración ..)
- Monitorización de la tabla ARP del sistema (prevención de ataques MITM)
- Nuevos Drivers cargados en el sistema
- Nuevos recursos compartidos NetBios
- Protección TCP/IP (Nuevos puertos abiertos, nuevas conexiones realizadas por procesos, detección de PortScans ...)
- Monitorización de directorios críticos del sistema (Nuevos ejecutables, nuevas DLLs ...)
- Creación de ventanas ocultas (cmd.exe / Internet Explorer mediante objetos OLE)
- Conexiones al sistema por NetBios a recursos compartidos
La forma en la que se configura Patriot es mediante un tray habilitado en la barra inferior:
Desde ahí se puede parar, arrancar y configurar
Como curiosidad contaré que el nombre 'Patriot' no es una alegoría patriótica (aunque sean fechas ...) está tomado prestado de ciertos misiles que se hicieron populares durante la guerra del golfo que eran capaces de interceptar al vuelo amenazas y bloquearlas.
La idea es posteriormente dedicar posts a las protecciones que implementa y como funcionan.
Podéis descargarlo desde aquí
PD: Si algún ninja del diseño gráfico se anima a hacer un logo tan chulo como el de la FoCa, prometemos gratitud infinita
