Un outil qui a attiré mon attention ...et qui parait complet
Patriot surveille en temps réel Windows et les attaques réseaux que ce dernier pourrait subir.
Surveillance de :
certains changements en base de registre par exemple
installation des nouveaux services
arrivée de nouveaux utilisateurs dans le système
nouveaux programmes au démarrage
l’autorun
les paramètres de configuration d’Internet Explorer (installation de nouvelles barres d’outils ..)
le pilotage d’IE par une autre application
le planificateur des tâches
une détection des nouveaux ordinateurs sur le réseau
les modifications du fichier Host
les changements dans les tables ARP
l’installation de nouveaux drivers
les partages Netbios
les ports (ceux qui sont ouverts, les connexions initiés par des logiciels, les scan de ports)
lancement caché d’applications tel que cmd.exe
l’apparition de nouveaux fichiers dans des répertoires un peu sensibles
A voir ici : http://www.security-projects.com/?Patriot_NG