DESCRIPCIÓN

TCLEO es un sistema de captura de teclas o "keystrokes" basado en el kernel de linux. TCLEO ha sido desarrollado como parte del proyecto PARANOID, cuyo objetivo es la identificación de intrusos basada en el análisis de datos provenientes de diversas fuentes, incluyendo las teclas presionadas. Las teclas podrán viajar encriptadas a través de la red (por ej: ssh), pero en algún punto después de llegar a su destino son desencriptadas. Aquí es donde TCLEO entra en acción.

Actualmente se está llevando a cabo el proyecto PARANOID e investigaciones relacionadas en el Laboratorio SI6 de Seguridad Informáica de CITEFA.

Para obtener mayor información acerca de PARANOID, visite http://www.citefa.gov.ar/si6/ParanoidAbstract.htm

El Sistema TCLEO está compuesto por tres módulos:

• un módulo para el kernel de linux para la captura de teclas (tcleo-linux-client)
• un servidor de red que recibe los datos de los módulos clientes y los almacena en una base de datos para su posterior análisis (tcleo-linux-server).
• un motor de base de datos (actualmente sólo MYSQL está soportado)

DESCARGA: