Modifying TRW

Programas/trw_real.py

@@ -32,12 +32,12 @@ def ipConversion(number, position):
     return mystr #devuelve los numeros en notacion string
 
 
-def AnalisisReduciendo(flowHash, num):
+def AnalisisReduciendo(sipList, num):
     connection = [0] * 2 #Lista para contener los valores de conecciones fallidas y conecciones buenas
     for i in flow["flows"]: #itera por cada elemento del diccionario de flows
-        dip = ipConversion(i["sip"], num) #Devuelve el ip en notacion punto-decimal
+        sip = ipConversion(i["sip"], num) #Devuelve el ip en notacion punto-decimal
         flags = i["tcpflags"].split(",")  #array of all tcp flags that are set
-        if num != 0 and ipConversion(i["sip"], num-1) not in flowHash: #Si en el paso anterior se vio que no
+        if num != 0 and ipConversion(i["sip"], num-1) not in sipList: #Si en el paso anterior se vio que no
                                                                      #tiene el length de puertos requerido, se ignora
             continue
         else:
@@ -56,16 +56,18 @@ def AnalisisReduciendo(flowHash, num):
     return ratioHash
 
 while myNum <4: #Se itera las cuatro veces de acuerdo con la notacion de ipv4
-    flowHash= AnalisisReduciendo(otherHash, myNum)
-    otherHash = {} #Se borra el hash para agregar elementos nuevos con la nueva etapa de la busqueda
-    for sip, dipHash in flowHash.items(): #se itera por todos los dip y sus counters o puertos
-        if (dipHash['dip'][0] / dipHash['dip'][1])  < 0: #si la cantidad de succesful
-                                                        #connections es mas que failed connections
+    sip_hash= AnalisisReduciendo(sipList, myNum)
+    sipList = [] #Se borra el hash para agregar elementos nuevos con la nueva etapa de la busqueda
+    for sip in reduced_sip: #se itera por todos los sip
+        if (ratioHash[sip][0] / ratioHash[sip][1])  < 1: #si la cantidad de succesful
+                    #b                #g                    #connections es mas que failed connections
             #not scanner, ignore
-        else if (dipHash['dip'][0] / dipHash['dip'][1])  < p:
-            #not scanner, ignore
-        else:
+        elif (ratioHash[sip][0] / ratioHash[sip][1])  < p: #mas failed que succesful, pero no llega al threshold
+            #not scanner, ignore                            #se debe tener en cuenta que es suspicious pero no taaanto
+        else: #el ratio de failed a succesful llega al threshold pautado
             #scanner, oh oh
+            sipList.append(sip)
+
 
 
     myNum += 1