#!/bin/bash
# security_audit.sh
# Configuración
OUTPUT_DIR="$HOME/security_audit"
TIMESTAMP=$(date +%Y%m%d_%H%M%S)
REPORT_DIR="$OUTPUT_DIR/report_$TIMESTAMP"
mkdir -p "$REPORT_DIR"
# Escaneo de puertos
scan_ports() {
  local target="localhost"
  local output="$REPORT_DIR/nmap_scan.txt"
  echo "Escaneando puertos en $target..."
  nmap -sV "$target" > "$output" 2>&1
  [ $? -eq 0 ] && echo "Escaneo completado: $output" || echo "Error en nmap."
}
# Verificación de permisos
check_permissions() {
  local output="$REPORT_DIR/permissions_report.txt"
  echo "Verificando permisos inseguros..."
  echo "Archivos con escritura para 'otros':" > "$output"
  find /home -type f -perm -o+w >> "$output" 2>/dev/null
  echo -e "\nArchivos con ejecución para 'otros':" >> "$output"
  find /home -type f -perm -o+x >> "$output" 2>/dev/null
  echo "Verificación completada: $output"
}
# Ejecutar auditorías
scan_ports
check_permissions
# Generar resumen en Org-mode
SUMMARY="$REPORT_DIR/summary.org"
cat << EOF > "$SUMMARY"
#+TITLE: Reporte de Auditoría de Seguridad - $TIMESTAMP
#+DATE: $(date)

- Resumen de Auditoría
  - *Fecha*: $TIMESTAMP
  - *Escaneo de puertos*: [[file:nmap_scan.txt][Resultados de Nmap]]
  - *Permisos inseguros*: [[file:permissions_report.txt][Reporte de Permisos]]
-  Notas
  - Revisar puertos abiertos para servicios innecesarios.
  - Corregir permisos inseguros en archivos listados.
EOF
echo "Reporte generado: $SUMMARY"
emacsclient -c "$SUMMARY" 2>/dev/null || echo "Abre $SUMMARY manualmente."

chmod +x security_audit.sh
./security_audit.sh

;;; security_audit.el --- Funciones para auditorías de seguridad

(defun security-audit-process-report (report-dir)
  "Procesa un reporte y genera un buffer en Org-mode."
  (interactive "DDirectorio del reporte: ")
  (let ((nmap-file (concat report-dir "nmap_scan.txt"))
        (perm-file (concat report-dir "permissions_report.txt"))
        (buffer (get-buffer-create "*Security Audit Report*")))
    (with-current-buffer buffer
      (erase-buffer)
      (org-mode)
      (insert "#+TITLE: Auditoría de Seguridad\n")
      (insert "#+DATE: " (format-time-string "%Y-%m-%d %H:%M:%S") "\n\n")
      (insert "* Análisis de Puertos Abiertos\n")
      (if (file-exists-p nmap-file)
          (progn
            (insert "[[file:" nmap-file "][Ver resultados completos]]\n\n")
            (insert "Puertos destacados:\n")
            (with-temp-buffer
              (insert-file-contents nmap-file)
              (goto-char (point-min))
              (while (re-search-forward "\\([0-9]+/tcp\\s+open\\)" nil t)
                (insert "- " (match-string 1) "\n"))))
        (insert "No se encontraron resultados de nmap.\n\n"))
      (insert "* Permisos Inseguros\n")
      (if (file-exists-p perm-file)
          (insert "[[file:" perm-file "][Ver reporte de permisos]]\n\n")
        (insert "No se encontraron resultados de permisos.\n\n"))
      (insert "* Acciones Recomendadas\n")
      (insert "- Cerrar puertos innecesarios (ej., `ufw deny`).\n")
      (insert "- Ajustar permisos con `chmod`.\n"))
    (display-buffer buffer)))

(defun security-audit-open-latest ()
  "Abre el reporte más reciente en ~/security_audit."
  (interactive)
  (let ((audit-dir "~/security_audit"))
    (when (file-directory-p audit-dir)
      (let ((latest-dir (car (sort (directory-files audit-dir t "^report_") #'string>))))
        (if latest-dir
            (security-audit-process-report latest-dir)
          (message "No se encontraron reportes en %s" audit-dir))))))

(provide 'security_audit)
;;; security_audit.el ends here

M-x security-audit-open-latest

crontab -e

0 2 * * * /bin/bash /path/to/security_audit.sh >> /path/to/security_audit.log 2>&1

systemctl status cron