SISTEMA GENERAL DE AUDITORÍA

====== NOTAS ====== INTRODUCCIÓN * qué es * en qué se diferencia del resto * que requerimientos tiene BASE SERVIDOR * que es xampp * descarga * instalación BASE CLIENTE (DOKU) * descarga * instalación * configurandolo * por el sistema de archivos * por la plataforma * plantilla bootstrap * añadiendo plugins * configurando plugins AVANZADO 1 * descripción del sistema normal (ver en anexo) * descripción del sistema implementado * nada en htdocs * xampp/0cms * xampp/0cmsold * xampp/0files AVANZADO 2 * creación de un certificado local que no de problemas (windows) AVANZADO 3 (VARIOS DOKUS) (experimental) Es posible que esta estructura genere algún tipo de error desconocido hasta el momento. No parece ser así. No obstante, es reversible. Solo habría que restablecer las posiciones físicas de los archivos donde se han puesto simbólicamente. Y todas ellas son perfectamente conocidas. Este es un diseño para evitar repetir archivos que son de solo lectura en multiples dokus y destinados a ser utilizados por un único usuario y de forma local. Se desconoce su funcionalidad en otros ámbitos. * ubicación compartida de plantilla en xampp/0dkbase/template * ubicación compartida de plugins en xampp/0dkbase/plugins * script para activar/desactivar plugins a través de enlaces simbólicos duros al dokuwiki deseado. * Enviar al usuario al lugar correcto (a mí) y al falso al incorrecto LUGAR INCORRECTO Primero decirle como desviar f:\xampp\0cms\dkCT\.htaccess


RewriteEngine On

# CONDICIÓN: Si la IP NO es la mía (reemplaza 127.0.0.1 por tu IP si accedes desde red)
RewriteCond %{REMOTE_ADDR} !^127\.0\.0\.1$

# ACCIÓN: Enviar al usuario incorrecto a un destino falso o un callejón sin salida
RewriteRule ^(.*)$ http://localhost/ruta_falsa/error_simulado.html [R=302,L]

Esto significaría dejar de usar https://localhost/ y usar en su lugar https://127.0.0.1/ Se crea la carpeta f:\xampp\htdocs\trampa\. Dentro index.php con el contenido de bienvenida:






    
    SISTEMA GENERAL DE AUDITORÍA - FORENSE AVANZADO
    




    [ EXTRACCIÓN PERICIAL INTEGRAL - PROTOCOLO DE EXPOSICIÓN DE TELEMETRÍA ]
    > Intercepción de tráfico IPv6 completada. Extrayendo vectores de identidad de hardware y software...

    1. AUDITORÍA DE RED Y CABECERAS (CAPA DE ENLACE)
    DIRECCIÓN IP DETECTADA: (Protocolo IPv6 Hostil)
    PUERTO EFÍMERO DEL CLIENTE:
    MARCA DE TIEMPO DEL SERVIDOR:
    MÉTODO DE ENTRADA HTTP:
    VERSIÓN DEL PROTOCOLO DE RED:
    INSPECCIÓN X-FORWARDED-FOR:
    NODO INTERMEDIO (Via):
    CADENA USER-AGENT DE FÁBRICA:
    FORMATOS DE DATOS ADMITIDOS:
    ALGORITMOS DE COMPRESIÓN:
    IDIOMAS REPORTADOS POR EL S.O.:
    TIPO DE MANTENIMIENTO DE CONEXIÓN:

    2. AUDITORÍA SENSORIZADA Y PERFILADO DE CLIENTE (FINGERPRINTING)
    
        Inyectando scripts forenses en el motor de renderizado...