1000 Programas: Patriot-NG 1.0 [MU-DF-FS-UP]

Patriot NG es una herramienta de tipo ‘Host IDS’ que permite monitorizar en tiempo real cambios en sistemas Windows.

Patriot monitoriza:

* Claves del registro: Indicando si alguna key sensible (autorun, configuración Internet Explorer …) es alterada
* Ficheros en los directorios ‘Startup’
* Nuevos usuarios creados en el sistema
* Nuevos servicios
* Cambios en el fichero Host
* Nuevos trabajos en el ‘Task Scheduler’ de Windows
* Alteración de la integridad de Internet Explorer (Nuevos BHOs, cámbios en la configuración ..)
* Monitorización de la tabla ARP del sistema (prevención de ataques MITM)
* Nuevos Drivers cargados en el sistema
* Nuevos recursos compartidos NetBios
* Protección TCP/IP (Nuevos puertos abiertos, nuevas conexiones realizadas por procesos, detección de PortScans …)

* Monitorización de directorios críticos del sistema (Nuevos ejecutables, nuevas DLLs …)

Windows XP, Windows Vista, Windows 7 (32Bits)