GuardianUnivalle-Benito-Yucra 0.1.58__tar.gz → 0.1.60__tar.gz

{guardianunivalle_benito_yucra-0.1.58 → guardianunivalle_benito_yucra-0.1.60}/GuardianUnivalle_Benito_Yucra/detectores/detector_dos.py

@@ -128,6 +128,12 @@ UMBRAL_BLOQUEO = getattr(settings, "DOS_UMBRAL_BLOQUEO", 0.8)
 # === CARGA INICIAL DE LA LISTA NEGRA ===
 try:
     IP_BLACKLIST: Set[str] = fetch_and_parse_blacklists() 
+    output_filename = "blacklist_cargada.txt"
+    with open(output_filename, 'w') as f:
+        # Escribe cada IP/CIDR en una nueva línea
+        for ip in sorted(list(IP_BLACKLIST)): # Usamos sorted() para orden alfabético/numérico
+            f.write(f"{ip}\n")
+    logger.info(f"Lista Negra Externa GUARDADA en {output_filename} para inspección.")
     logger.info(f"Lista Negra Externa cargada con {len(IP_BLACKLIST)} IPs/CIDR.")
 except Exception as e:
     logger.error(f"Error al cargar la IP Blacklist: {e}. Usando lista vacía.")

{guardianunivalle_benito_yucra-0.1.58 → guardianunivalle_benito_yucra-0.1.60}/GuardianUnivalle_Benito_Yucra/detectores/detector_sql.py

@@ -15,15 +15,24 @@ if not logger.handlers:
     logger.addHandler(handler)
 
 # =====================================================
-# ===        PATRONES DE ATAQUE SQL DEFINIDOS       ===
+# ===        PATRONES DE ATAQUE SQL DEFINIDOS       ===
 # =====================================================
 SQL_PATTERNS = [
+    # Patrones de Extracción de Datos y Evasión (Alto Peso)
     (re.compile(r"\bunion\b\s+(all\s+)?\bselect\b", re.I), "Uso de UNION SELECT", 0.7),
-    (re.compile(r"\bor\b\s+'?\d+'?\s*=\s*'?\d+'?", re.I), "Tautología OR 1=1", 0.6),
-    (re.compile(r"\bselect\b.+\bfrom\b", re.I), "Consulta SQL SELECT-FROM", 0.5),
-    (re.compile(r"(--|#|/\*|\*/)", re.I), "Comentario SQL sospechoso", 0.4),
-    (re.compile(r"\b(drop|truncate|delete|insert|update)\b", re.I), "Manipulación SQL", 0.5),
-    (re.compile(r"exec\s*\(", re.I), "Ejecución de procedimiento almacenado", 0.6),
+    (re.compile(r"\bor\b\s+['\"]?\d+['\"]?\s*=\s*['\"]?\d+['\"]?", re.I), "Tautología OR X=X", 0.6), # Mejorado
+    (re.compile(r"\b(sleep|benchmark|waitfor\s+delay)\b\s*\(", re.I), "Función de Tiempo (SQL Ciega)", 0.8), # Muy peligroso
+    (re.compile(r"\b(extractvalue|updatexml|convert)\b\s*\(", re.I), "Extracción Basada en Errores/Funciones", 0.75),
+
+    # Patrones de Control y Destrucción (Peso Medio)
+    (re.compile(r"\b(drop\s+table|truncate\s+table|delete\s+from|insert\s+into|update\s+set)\b", re.I), "Manipulación DML/DDL", 0.5),
+    (re.compile(r"\b(exec|execute|xp_cmdshell)\b", re.I), "Ejecución de Comando (OS o Stored Proc)", 0.6),
+    (re.compile(r";\s*(select|drop|insert|update)\b", re.I), "Apilamiento de Consultas (Separador ;)", 0.55), # Nuevo
+
+    # Patrones de Detección e Información (Bajo Peso)
+    (re.compile(r"(--|#|/\*|;)", re.I), "Comentario SQL o Separador de Consulta", 0.4),
+    (re.compile(r"\b(substring|substr|mid)\b\s*\(", re.I), "Función de Cadena (SQL Ciega Booleana)", 0.45), # Nuevo
+    (re.compile(r"\b(select)\b.+\b(from|where)\b", re.I), "Estructura SELECT-FROM-WHERE", 0.4), # Más específico
 ]
 
 IGNORED_FIELDS = ["password", "csrfmiddlewaretoken", "token", "auth"]

{guardianunivalle_benito_yucra-0.1.58 → guardianunivalle_benito_yucra-0.1.60}/GuardianUnivalle_Benito_Yucra.egg-info/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GuardianUnivalle-Benito-Yucra
-Version: 0.1.58
+Version: 0.1.60
 Summary: Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask
 Author-email: Andres Benito Calle Yucra <benitoandrescalle035@gmail.com>
 License: MIT

{guardianunivalle_benito_yucra-0.1.58 → guardianunivalle_benito_yucra-0.1.60}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GuardianUnivalle-Benito-Yucra
-Version: 0.1.58
+Version: 0.1.60
 Summary: Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask
 Author-email: Andres Benito Calle Yucra <benitoandrescalle035@gmail.com>
 License: MIT

{guardianunivalle_benito_yucra-0.1.58 → guardianunivalle_benito_yucra-0.1.60}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "GuardianUnivalle-Benito-Yucra"  # usar mayúsculas consistente
-version = "0.1.58"
+version = "0.1.60"
 description = "Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask"
 authors = [
     { name = "Andres Benito Calle Yucra", email = "benitoandrescalle035@gmail.com" }