GuardianUnivalle-Benito-Yucra 0.1.47__py3-none-any.whl → 0.1.48__py3-none-any.whl

GuardianUnivalle_Benito_Yucra/auditoria/registro_auditoria.py

@@ -1,37 +1,72 @@
+# E:\EcuacionPotosi\GuardianUnivalle-Benito-Yucra\GuardianUnivalle_Benito_Yucra\auditoria\registro_auditoria.py
+
 import os
 import datetime
 import json
 import platform
-from django.utils import timezone
+import requests
+from django.utils.timezone import now
+from user_agents import parse
 
 LOG_FILE = "auditoria_guardian.log"
 
 # =====================================================
 # === FUNCIONES DE CAPTURA Y ANÁLISIS DE CLIENTE ===
 # =====================================================
-def capturar_datos_cliente(request) -> dict:
-    """Extrae información útil del cliente que accede al sistema."""
-    ip = request.META.get("HTTP_X_FORWARDED_FOR")
-    if ip:
+
+def obtener_datos_maquina(request) -> dict:
+    """Obtiene información detallada del cliente desde la petición"""
+    try:
+        # --- IP real ---
+        ip = (
+            request.META.get("HTTP_X_FORWARDED_FOR")
+            or request.META.get("REMOTE_ADDR")
+            or "0.0.0.0"
+        )
         ip = ip.split(",")[0].strip()
-    else:
-        ip = request.META.get("REMOTE_ADDR", "Desconocida")
-
-    user_agent = request.META.get("HTTP_USER_AGENT", "Desconocido")
-    metodo = request.method
-    ruta = request.path
-    parametros = request.GET.dict() if metodo == "GET" else request.POST.dict()
-    so_servidor = platform.system()
-
-    return {
-        "ip_cliente": ip,
-        "navegador": user_agent,
-        "metodo": metodo,
-        "ruta": ruta,
-        "parametros": parametros,
-        "servidor_os": so_servidor,
-        "hora_servidor": timezone.now().strftime("%Y-%m-%d %H:%M:%S"),
-    }
+
+        # --- User Agent ---
+        user_agent_str = request.META.get("HTTP_USER_AGENT", "Desconocido")
+        user_agent = parse(user_agent_str)
+        navegador = f"{user_agent.browser.family} {user_agent.browser.version_string}"
+        sistema = f"{user_agent.os.family} {user_agent.os.version_string}"
+
+        # --- Geolocalización (ipinfo.io gratuita) ---
+        geo_data = {}
+        try:
+            r = requests.get(f"https://ipinfo.io/{ip}/json", timeout=2)
+            if r.status_code == 200:
+                geo_data = r.json()
+        except Exception:
+            pass
+
+        pais = geo_data.get("country", "Desconocido")
+        ciudad = geo_data.get("city", "Desconocida")
+        isp = geo_data.get("org", "Desconocido")
+
+        # --- Usuario autenticado ---
+        usuario = "Anónimo"
+        if hasattr(request, "user") and request.user.is_authenticated:
+            usuario = getattr(request.user, "username", "Desconocido")
+
+        # --- Construir estructura ---
+        datos = {
+            "fecha": now().strftime("%Y-%m-%d %H:%M:%S"),
+            "ip": ip,
+            "pais": pais,
+            "ciudad": ciudad,
+            "isp": isp,
+            "usuario": usuario,
+            "user_agent": user_agent_str,
+            "navegador": navegador,
+            "sistema_operativo": sistema,
+            "url": request.path,
+            "metodo": request.method,
+        }
+
+        return datos
+    except Exception as e:
+        return {"error": str(e)}
 
 
 def analizar_comportamiento_cliente(datos_cliente: dict) -> tuple[str, str]:
@@ -45,9 +80,9 @@ def analizar_comportamiento_cliente(datos_cliente: dict) -> tuple[str, str]:
     descripcion = []
     riesgo = "BAJO"
 
-    ip = datos_cliente.get("ip_cliente", "")
-    user_agent = datos_cliente.get("navegador", "").lower()
-    ruta = datos_cliente.get("ruta", "")
+    ip = datos_cliente.get("ip", "")
+    user_agent = datos_cliente.get("user_agent", "").lower()
+    ruta = datos_cliente.get("url", "")
 
     # === Reglas simples ===
     if not user_agent or "curl" in user_agent or "python" in user_agent:
@@ -62,8 +97,7 @@ def analizar_comportamiento_cliente(datos_cliente: dict) -> tuple[str, str]:
         descripcion.append(f"IP externa detectada: {ip}")
         riesgo = "MEDIO"
 
-    # Comportamiento sin parámetros ni cabeceras
-    if not datos_cliente.get("parametros"):
+    if not datos_cliente.get("url"):
         descripcion.append("Petición sin parámetros ni cabeceras útiles.")
         riesgo = "BAJO"
 
@@ -77,9 +111,12 @@ def analizar_comportamiento_cliente(datos_cliente: dict) -> tuple[str, str]:
 # === FUNCIÓN PRINCIPAL DE REGISTRO ===
 # =====================================================
 def registrar_evento(request, tipo: str = "ACCESO", extra: dict | None = None):
-    """Registra un evento de auditoría detallado del cliente."""
+    """
+    Registra un evento de auditoría detallado del cliente.
+    Incluye login exitoso, acceso normal y detección de ataques.
+    """
     try:
-        datos_cliente = capturar_datos_cliente(request)
+        datos_cliente = obtener_datos_maquina(request)
         severidad, descripcion = analizar_comportamiento_cliente(datos_cliente)
 
         evento = {
@@ -100,15 +137,15 @@ def registrar_evento(request, tipo: str = "ACCESO", extra: dict | None = None):
         with open(LOG_FILE, "a", encoding="utf-8") as f:
             f.write(json.dumps(evento, ensure_ascii=False) + "\n")
 
-        # (Opcional) Log en consola
+        # Log en consola para depuración local
         print(f"[AUDITORÍA] Evento registrado: {evento['descripcion']} (nivel {severidad})")
 
     except Exception as e:
-        print(f"[Auditoría] Error al registrar evento: {e}")
+        print(f"[AUDITORÍA] Error al registrar evento: {e}")
 
 
 # =====================================================
-# === CONSULTA DE REGISTROS ===
+# === CONSULTA DE REGISTROS (opcional) ===
 # =====================================================
 def generar_reporte() -> str:
     """Devuelve todo el contenido del archivo de auditoría."""

{guardianunivalle_benito_yucra-0.1.47.dist-info → guardianunivalle_benito_yucra-0.1.48.dist-info}/METADATA

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GuardianUnivalle-Benito-Yucra
-Version: 0.1.47
+Version: 0.1.48
 Summary: Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask
 Author-email: Andres Benito Calle Yucra <benitoandrescalle035@gmail.com>
 License: MIT

{guardianunivalle_benito_yucra-0.1.47.dist-info → guardianunivalle_benito_yucra-0.1.48.dist-info}/RECORD

@@ -1,7 +1,6 @@
 GuardianUnivalle_Benito_Yucra/__init__.py,sha256=lbIRb8fCFYfAdyJV6NsYVZJ5pKYSJZKhhK-En9g_1M8,762
 GuardianUnivalle_Benito_Yucra/utilidades.py,sha256=lFNVnlyTSYmQ1CqtmHx6aefK5uNw0wsMdHRQyxAIZy0,120
-GuardianUnivalle_Benito_Yucra/auditoria/registro_auditoria.py,sha256=SCNoMVsFkLwwAWWQoOhR_mQZO3idN0acIO8ltsh-cqk,4186
-GuardianUnivalle_Benito_Yucra/auditoria/utils_auditoria.py,sha256=HW-eBkwpanei4yeNOzzM54XdCtSQcjRdgsfBqLCrSnc,1932
+GuardianUnivalle_Benito_Yucra/auditoria/registro_auditoria.py,sha256=eRCFhhon-eqeZvonc0xyfTolDP8QMM70Gl7smrYzvUQ,5460
 GuardianUnivalle_Benito_Yucra/criptografia/cifrado_aead.py,sha256=wfoRpaKvOqPbollNQsDNUNWClYJlXYTKTYvv0qcR6aI,962
 GuardianUnivalle_Benito_Yucra/criptografia/intercambio_claves.py,sha256=9djnlzb022hUhrDbQyWz7lWLbkn_vQZ4K7qar1FXYmo,829
 GuardianUnivalle_Benito_Yucra/criptografia/kdf.py,sha256=_sbepEY1qHEKga0ExrX2WRg1HeCPY5MC5CfXZWYyl-A,709
@@ -14,8 +13,8 @@ GuardianUnivalle_Benito_Yucra/middleware_web/middleware_web.py,sha256=23pLLYqliU
 GuardianUnivalle_Benito_Yucra/mitigacion/limitador_peticion.py,sha256=ipMOebYhql-6mSyHs0ddYXOcXq9w8P_IXLlpiIqGncw,246
 GuardianUnivalle_Benito_Yucra/mitigacion/lista_bloqueo.py,sha256=6AYWII4mrmwCLHCvGTyoBxR4Oasr4raSHpFbVjqn7d8,193
 GuardianUnivalle_Benito_Yucra/puntuacion/puntuacion_amenaza.py,sha256=Wx5XfcII4oweLvZsTBEJ7kUc9pMpP5-36RfI5C5KJXo,561
-guardianunivalle_benito_yucra-0.1.47.dist-info/licenses/LICENSE,sha256=5e4IdL542v1E8Ft0A24GZjrxZeTsVK7XrS3mZEUhPtM,37
-guardianunivalle_benito_yucra-0.1.47.dist-info/METADATA,sha256=TRIUZSV5Hpy1gjyiK67nL6krzW_qEZfrnAvQ8kAsNl0,1893
-guardianunivalle_benito_yucra-0.1.47.dist-info/WHEEL,sha256=_zCd3N1l69ArxyTb8rzEoP9TpbYXkqRFSNOD5OuxnTs,91
-guardianunivalle_benito_yucra-0.1.47.dist-info/top_level.txt,sha256=HTWfZM64WAV_QYr5cnXnLuabQt92dvlxqlR3pCwpbDQ,30
-guardianunivalle_benito_yucra-0.1.47.dist-info/RECORD,,
+guardianunivalle_benito_yucra-0.1.48.dist-info/licenses/LICENSE,sha256=5e4IdL542v1E8Ft0A24GZjrxZeTsVK7XrS3mZEUhPtM,37
+guardianunivalle_benito_yucra-0.1.48.dist-info/METADATA,sha256=7YzXLILaM6pcc97C0SYjCX7yhgvYtTucQQNNy72oQyg,1893
+guardianunivalle_benito_yucra-0.1.48.dist-info/WHEEL,sha256=_zCd3N1l69ArxyTb8rzEoP9TpbYXkqRFSNOD5OuxnTs,91
+guardianunivalle_benito_yucra-0.1.48.dist-info/top_level.txt,sha256=HTWfZM64WAV_QYr5cnXnLuabQt92dvlxqlR3pCwpbDQ,30
+guardianunivalle_benito_yucra-0.1.48.dist-info/RECORD,,

GuardianUnivalle_Benito_Yucra/auditoria/utils_auditoria.py

@@ -1,57 +0,0 @@
-import requests
-from django.utils.timezone import now
-from user_agents import parse
-
-def obtener_datos_maquina(request):
-    """Obtiene información detallada del cliente desde la petición"""
-    try:
-        # --- IP real ---
-        ip = (
-            request.META.get("HTTP_X_FORWARDED_FOR")
-            or request.META.get("REMOTE_ADDR")
-            or "0.0.0.0"
-        )
-        ip = ip.split(",")[0].strip()
-
-        # --- User Agent ---
-        user_agent_str = request.META.get("HTTP_USER_AGENT", "Desconocido")
-        user_agent = parse(user_agent_str)
-        navegador = f"{user_agent.browser.family} {user_agent.browser.version_string}"
-        sistema = f"{user_agent.os.family} {user_agent.os.version_string}"
-
-        # --- Geolocalización (usando ipinfo.io gratuita) ---
-        geo_data = {}
-        try:
-            r = requests.get(f"https://ipinfo.io/{ip}/json", timeout=2)
-            if r.status_code == 200:
-                geo_data = r.json()
-        except Exception:
-            pass
-
-        pais = geo_data.get("country", "Desconocido")
-        ciudad = geo_data.get("city", "Desconocida")
-        isp = geo_data.get("org", "Desconocido")
-
-        # --- Usuario autenticado ---
-        usuario = "Anónimo"
-        if request.user and request.user.is_authenticated:
-            usuario = request.user.username
-
-        # --- Construir estructura ---
-        datos = {
-            "fecha": now().strftime("%Y-%m-%d %H:%M:%S"),
-            "ip": ip,
-            "pais": pais,
-            "ciudad": ciudad,
-            "isp": isp,
-            "usuario": usuario,
-            "user_agent": user_agent_str,
-            "navegador": navegador,
-            "sistema_operativo": sistema,
-            "url": request.path,
-            "metodo": request.method,
-        }
-
-        return datos
-    except Exception as e:
-        return {"error": str(e)}