GuardianUnivalle-Benito-Yucra 0.1.34__tar.gz → 0.1.35__tar.gz

{guardianunivalle_benito_yucra-0.1.34 → guardianunivalle_benito_yucra-0.1.35}/GuardianUnivalle_Benito_Yucra/detectores/detector_keylogger.py

@@ -108,33 +108,22 @@ def detectar_archivos_sospechosos() -> List[str]:
 
 def detectar_programas_instalados() -> list[str]:
     """
-    Analiza programas instalados en Windows para detectar software potencialmente malicioso.
-    Funciona incluso si WMIC está en otra ruta o no está disponible.
+    Detecta software potencialmente malicioso en Windows usando PowerShell.
     """
     hallazgos = []
     if platform.system() != "Windows":
         return hallazgos
 
-    # Rutas posibles de WMIC
-    posibles_rutas = [
-        "C:\\Windows\\System32\\wbem\\WMIC.exe",
-        "C:\\Windows\\SysWOW64\\wbem\\WMIC.exe",
-        "C:\\Windows\\System32\\WMIC.exe",
-    ]
-
-    wmic_path = None
-    for ruta in posibles_rutas:
-        if os.path.exists(ruta):
-            wmic_path = ruta
-            break
-
-    # Si no se encontró ruta, intenta usarlo directamente (PATH)
-    if wmic_path is None:
-        wmic_path = "wmic"
+    ps_command = (
+        "Get-ItemProperty HKLM:\\Software\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\*,"
+        "HKLM:\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\* | Select-Object DisplayName"
+    )
 
     try:
         salida = subprocess.check_output(
-            [wmic_path, "product", "get", "name"], stderr=subprocess.DEVNULL, shell=True
+            ["powershell", "-Command", ps_command],
+            stderr=subprocess.DEVNULL,
+            shell=True,
         ).decode("utf-8", errors="ignore")
 
         for linea in salida.splitlines():
@@ -143,10 +132,8 @@ def detectar_programas_instalados() -> list[str]:
                 hallazgos.append(nombre)
                 registrar_evento("Keylogger", f"Software sospechoso: {nombre}")
 
-    except FileNotFoundError:
-        logger.warning("WMIC no encontrado. No se puede listar programas instalados.")
     except Exception as e:
-        logger.error("Error al listar programas instalados: %s", e)
+        logger.error("Error al listar programas instalados con PowerShell: %s", e)
 
     return hallazgos
 

{guardianunivalle_benito_yucra-0.1.34 → guardianunivalle_benito_yucra-0.1.35}/GuardianUnivalle_Benito_Yucra.egg-info/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GuardianUnivalle-Benito-Yucra
-Version: 0.1.34
+Version: 0.1.35
 Summary: Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask
 Author-email: Andres Benito Calle Yucra <benitoandrescalle035@gmail.com>
 License: MIT

{guardianunivalle_benito_yucra-0.1.34 → guardianunivalle_benito_yucra-0.1.35}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GuardianUnivalle-Benito-Yucra
-Version: 0.1.34
+Version: 0.1.35
 Summary: Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask
 Author-email: Andres Benito Calle Yucra <benitoandrescalle035@gmail.com>
 License: MIT

{guardianunivalle_benito_yucra-0.1.34 → guardianunivalle_benito_yucra-0.1.35}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "GuardianUnivalle-Benito-Yucra"  # usar mayúsculas consistente
-version = "0.1.34"
+version = "0.1.35"
 description = "Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask"
 authors = [
     { name = "Andres Benito Calle Yucra", email = "benitoandrescalle035@gmail.com" }