GuardianUnivalle-Benito-Yucra 0.1.53__tar.gz → 0.1.54__tar.gz

guardianunivalle_benito_yucra-0.1.54/GuardianUnivalle_Benito_Yucra/criptografia/cifrado_aead.py

@@ -0,0 +1,25 @@
+"""
+Cifrado simétrico autenticado: AES-GCM y ChaCha20-Poly1305
+"""
+from cryptography.hazmat.primitives.ciphers.aead import AESGCM, ChaCha20Poly1305
+import os
+
+def cifrar_aes_gcm(mensaje: bytes, clave: bytes) -> dict:
+    aes = AESGCM(clave)
+    nonce = os.urandom(12)
+    ciphertext = aes.encrypt(nonce, mensaje, None)
+    return {"nonce": nonce, "ciphertext": ciphertext}
+
+def descifrar_aes_gcm(cipher: dict, clave: bytes) -> bytes:
+    aes = AESGCM(clave)
+    return aes.decrypt(cipher["nonce"], cipher["ciphertext"], None)
+
+def cifrar_chacha20(mensaje: bytes, clave: bytes) -> dict:
+    cipher = ChaCha20Poly1305(clave)
+    nonce = os.urandom(12)
+    ciphertext = cipher.encrypt(nonce, mensaje, None)
+    return {"nonce": nonce, "ciphertext": ciphertext}
+
+def descifrar_chacha20(cipher: dict, clave: bytes) -> bytes:
+    cipher_obj = ChaCha20Poly1305(clave)
+    return cipher_obj.decrypt(cipher["nonce"], cipher["ciphertext"], None)

guardianunivalle_benito_yucra-0.1.54/GuardianUnivalle_Benito_Yucra/criptografia/intercambio_claves.py

@@ -0,0 +1,23 @@
+"""
+Gestión de intercambio de claves con ECDH y derivación HKDF.
+"""
+from cryptography.hazmat.primitives.asymmetric import ec
+from cryptography.hazmat.primitives.kdf.hkdf import HKDF
+from cryptography.hazmat.primitives import hashes
+
+def generar_claves_ecdh():
+    """Genera clave privada y pública ECDH"""
+    clave_privada = ec.generate_private_key(ec.SECP384R1())
+    clave_publica = clave_privada.public_key()
+    return clave_privada, clave_publica
+
+def derivar_clave_secreta(clave_privada, clave_publica):
+    """Deriva una clave compartida usando HKDF"""
+    shared_key = clave_privada.exchange(ec.ECDH(), clave_publica)
+    derived_key = HKDF(
+        algorithm=hashes.SHA256(),
+        length=32,
+        salt=None,
+        info=b'guardianclave'
+    ).derive(shared_key)
+    return derived_key

guardianunivalle_benito_yucra-0.1.54/GuardianUnivalle_Benito_Yucra/criptografia/kdf.py

@@ -0,0 +1,23 @@
+"""
+Wrappers para derivación de claves segura: PBKDF2 y Argon2
+"""
+from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC
+from argon2 import PasswordHasher
+from cryptography.hazmat.primitives import hashes
+import os
+
+def pbkdf2_derivar_clave(password: str, salt: bytes = None) -> bytes:
+    """Deriva clave usando PBKDF2"""
+    salt = salt or os.urandom(16)
+    kdf = PBKDF2HMAC(
+        algorithm=hashes.SHA256(),
+        length=32,
+        salt=salt,
+        iterations=100_000,
+    )
+    return kdf.derive(password.encode()), salt
+
+def argon2_derivar_clave(password: str) -> str:
+    """Deriva clave usando Argon2"""
+    ph = PasswordHasher()
+    return ph.hash(password)

guardianunivalle_benito_yucra-0.1.54/GuardianUnivalle_Benito_Yucra/middleware_web/middleware_web.py

@@ -0,0 +1,13 @@
+"""
+Middleware base para frameworks web (Django/Flask/FastAPI)
+"""
+from ..detectores.detector_sql import detectar_inyeccion_sql
+from ..detectores.detector_xss import detectar_xss
+
+def middleware_proteccion(request):
+    # Simulación de protección de entrada
+    if detectar_inyeccion_sql(request.get("query", "")):
+        return {"error": "SQL Injection detectado"}
+    if detectar_xss(request.get("input", "")):
+        return {"error": "XSS detectado"}
+    return {"ok": True}

guardianunivalle_benito_yucra-0.1.54/GuardianUnivalle_Benito_Yucra/mitigacion/limitador_peticion.py

@@ -0,0 +1,7 @@
+"""
+Limitador de peticiones para prevenir DoS
+"""
+def limitar_peticion(usuario_id: str, max_peticion: int = 100) -> bool:
+    # Simulación de limitador: True si excede
+    print(f"✅ Limitador activo para {usuario_id}")
+    return False

guardianunivalle_benito_yucra-0.1.54/GuardianUnivalle_Benito_Yucra/mitigacion/lista_bloqueo.py

@@ -0,0 +1,10 @@
+"""
+Manejo de lista de bloqueo
+"""
+lista_bloqueo = set()
+
+def agregar_bloqueo(ip: str):
+    lista_bloqueo.add(ip)
+
+def esta_bloqueado(ip: str) -> bool:
+    return ip in lista_bloqueo

guardianunivalle_benito_yucra-0.1.54/GuardianUnivalle_Benito_Yucra/puntuacion/puntuacion_amenaza.py

@@ -0,0 +1,15 @@
+"""
+Fórmula compuesta S para puntuar la amenaza global
+"""
+def calcular_puntuacion(detecciones_sql=0, detecciones_xss=0, intentos_csrf=0,
+                        procesos_keylogger=0, tasa_dos=0,
+                        w_sql=1.5, w_xss=1.2, w_csrf=1.0, w_keylogger=2.0, w_dos=2.5,
+                        limite_dos=100) -> float:
+    S = (
+        w_sql * detecciones_sql +
+        w_xss * detecciones_xss +
+        w_csrf * intentos_csrf +
+        w_keylogger * procesos_keylogger +
+        w_dos * (tasa_dos / limite_dos)
+    )
+    return S

{guardianunivalle_benito_yucra-0.1.53 → guardianunivalle_benito_yucra-0.1.54}/GuardianUnivalle_Benito_Yucra.egg-info/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GuardianUnivalle-Benito-Yucra
-Version: 0.1.53
+Version: 0.1.54
 Summary: Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask
 Author-email: Andres Benito Calle Yucra <benitoandrescalle035@gmail.com>
 License: MIT

{guardianunivalle_benito_yucra-0.1.53 → guardianunivalle_benito_yucra-0.1.54}/GuardianUnivalle_Benito_Yucra.egg-info/SOURCES.txt

@@ -10,11 +10,18 @@ GuardianUnivalle_Benito_Yucra.egg-info/dependency_links.txt
 GuardianUnivalle_Benito_Yucra.egg-info/requires.txt
 GuardianUnivalle_Benito_Yucra.egg-info/top_level.txt
 GuardianUnivalle_Benito_Yucra/auditoria/registro_auditoria.py
+GuardianUnivalle_Benito_Yucra/criptografia/cifrado_aead.py
+GuardianUnivalle_Benito_Yucra/criptografia/intercambio_claves.py
+GuardianUnivalle_Benito_Yucra/criptografia/kdf.py
 GuardianUnivalle_Benito_Yucra/detectores/detector_csrf.py
 GuardianUnivalle_Benito_Yucra/detectores/detector_dos.py
 GuardianUnivalle_Benito_Yucra/detectores/detector_keylogger.py
 GuardianUnivalle_Benito_Yucra/detectores/detector_sql.py
 GuardianUnivalle_Benito_Yucra/detectores/detector_xss.py
+GuardianUnivalle_Benito_Yucra/middleware_web/middleware_web.py
+GuardianUnivalle_Benito_Yucra/mitigacion/limitador_peticion.py
+GuardianUnivalle_Benito_Yucra/mitigacion/lista_bloqueo.py
+GuardianUnivalle_Benito_Yucra/puntuacion/puntuacion_amenaza.py
 guardianunivalle_benito_yucra.egg-info/PKG-INFO
 guardianunivalle_benito_yucra.egg-info/SOURCES.txt
 guardianunivalle_benito_yucra.egg-info/dependency_links.txt

{guardianunivalle_benito_yucra-0.1.53 → guardianunivalle_benito_yucra-0.1.54}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GuardianUnivalle-Benito-Yucra
-Version: 0.1.53
+Version: 0.1.54
 Summary: Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask
 Author-email: Andres Benito Calle Yucra <benitoandrescalle035@gmail.com>
 License: MIT

{guardianunivalle_benito_yucra-0.1.53 → guardianunivalle_benito_yucra-0.1.54}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "GuardianUnivalle-Benito-Yucra"  # usar mayúsculas consistente
-version = "0.1.53"
+version = "0.1.54"
 description = "Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask"
 authors = [
     { name = "Andres Benito Calle Yucra", email = "benitoandrescalle035@gmail.com" }