OwlEyeEngine | Estación de Seguridad & Kernel Telemetry

cpu_util.sys

USO DE CPU HTOP

Carga balanceada en núcleos

mem_pool.sys

MEMORIA RAM VIRT_MEM

0 MB

Consumo estable

ebpf_hook_latency

LATENCIA DEL NÚCLEO SUB-MICROSEC

0.0 μs

Sonda eBPF Operativa

Sin retraso de sondeo

threat_anomalies.db

AMENAZAS DETECTADAS HEURÍSTICA

0 mitigadas

MITRE ATT&CK Correlacionado

daemon_uptime.log

TIEMPO EN LÍNEA SYSTEMD

00:00:00

INICIALIZANDO

Daemon v4.0 en ejecución

[ /var/log/owleye/threat_stream.log - Registro de Anomalías ]

ℹ️ Historial de Amenazas: Registra intentos de escaneo de puertos y ejecución de payloads no autorizados en tiempo real.

HORA	VECTOR DE AMENAZA	SEVERIDAD	PUNTUACIÓN	MITRE ATT&CK	DETALLES TÉCNICOS	ESTADO MITIGACIÓN	ACCIÓN MANUAL
Cargando amenazas detectadas...

SONDA EN ESPACIO DE KERNEL Linux eBPF (sys_enter_execve) Intercepción instantánea de llamadas

LLAMADAS POR SEGUNDO 0.0/s Rendimiento continuo de captura

LATENCIA DE INTERCEPCIÓN 0.0 μs Sub-microsegundo (sin overhead de CPU)

CARGA DEL RING BUFFER 0% 0 paquetes perdidos en memoria

[ /etc/owleye/mitre_attack_matrix.conf - Alineación Táctica Regional ] NIVEL REGIONAL: ELEVADO

🎯 Mapeo Táctico Internacional: Correlaciona eventos del sistema operativo con técnicas documentadas de adversarios cibernéticos.

EJECUCIÓN T1059 / T1059.004

Sonda eBPF en execve para scripts y binarios sospechosos.

MONITORIZANDO

DESCUBRIMIENTO T1046

Heurística de barrido de puertos de red y reconocimiento.

MONITORIZANDO

COMANDO Y CONTROL T1071 / T1071.001

Intercepción de sockets de salida hacia puertos anómalos.

MONITORIZANDO

EVASIÓN DE DEFENSAS T1036 / T1562

Detección de binarios camuflados en /tmp y señales kill.

MONITORIZANDO

ESCALADA DE PRIVILEGIOS T1068 / T1055

Sonda ptrace y manipulación no autorizada de memoria.

MONITORIZANDO

[ /dev/ebpf_pipe - Stream de Syscalls en Vivo ]

[SISTEMA] Conectando con el bus de telemetría de kernel...

[ /etc/prometheus/scrape.d - Integración con SOC / SIEM ] 🔗 Abrir /metrics

OwlEyeEngine implementa estándares de la industria para exportación de telemetría. Es compatible directamente con Prometheus, Grafana Agent, VictoriaMetrics y Datadog, además de exportar eventos en formato OCSF v1.1 para SIEMs corporativos (Splunk, Wazuh, Elastic).

Formato de Métricas: OpenMetrics / Prometheus

Esquema SIEM: OCSF v1.1.0 JSON

Configuración para prometheus.yml:

- job_name: 'owleye_node'
  scrape_interval: 2s
  static_configs:
    - targets: ['localhost:8000']
      labels:
        environment: 'production'
        region: 'latam-regional'

[ htop - Monitor de Procesos en Tiempo Real ]

$ find /proc -name:

💡 Control de Procesos: Puedes finalizar cualquier proceso no autorizado haciendo clic en "Finalizar PID". Los procesos críticos del sistema están protegidos contra cierre accidental.

PID	NOMBRE DEL PROCESO	USUARIO	RUTA DEL BINARIO	CPU %	RAM %	ACCIONES DE DEFENSA
Cargando árbol de procesos...

[ netstat / ss - Conexiones de Red y Puntos de Entrada ]

🌐 Monitor de Red: Inspecciona sockets TCP/UDP abiertos y conexiones entrantes desde internet o redes locales.

PROTOCOLO	DIRECCIÓN LOCAL	ANFITRIÓN REMOTO	ESTADO DE CONEXIÓN	PID ASOCIADO	ACCIONES
Inspeccionando sockets de red...

[ /etc/nftables.d/quarantine.conf - Direcciones IP Aisladas ]

Ingresa una dirección IP hostil para inyectar una regla de bloqueo inmediato en el cortafuegos del host (soporte nativo para nftables, iptables o Windows Firewall):

DIRECCIONES EN CUARENTENA ACTIVA:

No hay direcciones bloqueadas actualmente.

[ /etc/owleye/defense_rules.json - Políticas Automatizadas ]

Auto-Kill en Rutas Sospechosas (eBPF Tracepoint)

Finaliza instantáneamente procesos ejecutados desde /tmp, /var/tmp o AppData\Local\Temp.

ACTIVA

Aislamiento por Barrido de Puertos (Port Scanning)

Inyecta regla de rechazo en nftables si una IP supera 5 conexiones en 60 segundos.

ACTIVA

Puntuación Heurística Ponderada (Threat Scoring)

Calcula índice de riesgo (0-100) y clasifica severidad (CRITICAL, HIGH, MEDIUM, LOW).

ACTIVA

Protección de Procesos Críticos

Inmunidad de sistema para systemd, init, sshd, explorer.exe.

PROTEGIDO

[ /var/log/_sentry_log.sys - Registro Forense Oculto ]

📜 Caja Negra de Seguridad: Registro estructurado persistente en disco con eventos de bajo nivel para auditorías de cumplimiento (ISO 27001, SOC 2).

Inicializando consola forense...

SISTEMA CUSTODIADO Y OPERATIVO