Revista Hacking Publico 3ra Edicion

vulnerabilidades, e Intruder para la personalización de
los ataques para explotar vulnerabilidades inusuales.
Esta suite permite al administrador buscar palabras
clave, programar tareas, analizar objetivos y guardar,
restaurar y comparar los resultados de escaneo. Para
llevar a cabo tareas complejas, los administradores con
conocimientos de Java pueden crear sus propios plugins.
3. OpenVas
Los administradores que trabajaron con Nessus deben
encontrarlo similar a OpenVAS (Sistema de Evaluación
de Vulnerabilidades Abiertas). OpenVAS fue creado
como una herramienta gratuita a partir de la última
versión gratuita de Nessus en 2005. Ambos utilizan varios
escáneres para descubrir vulnerabilidades en servidores
desde una máquina cliente. Pero esto no signica que
Nessus y OpenVAS pueden apuntar a los mismos tipos de
vulnerabilidad.
Para instalar OpenVAS-8, el administrador puede elegir
un paquete de terceros o compilar el código fuente. El
escáner realiza actualizaciones diarias para las pruebas
de vulnerabilidad de red (NVTs) a través del RSS
OpenVAS NVT o a través de un servicio de fuentes
comerciales. El administrador trabaja con el Asistente de
Seguridad Greenbone, un servicio web delgado con una
interfaz de usuario para navegadores web.
Coordinando con el módulo de servicio OpenVAS
Manager, el administrador gestiona las cuentas de
usuario, y puede cambiar las reglas para reiniciar el
número de escáneres OpenVAS que pueden apuntar a las
redes y/o hosts especícos de sistemas operativos al
mismo tiempo. El administrador también puede cambiar
las conguraciones para permitir que un usuario escanee
su propio host o sincronice manualmente su propio
repositorio NVT con una fuente OpenVAS NVT. Él o ella
puede controlar los horarios de escaneo y mantener una
base de datos SQL, como MySQL o SQLite, de
conguraciones de escaneo y resultados.
4. Arachni
Algunas herramientas de prueba de penetración
permiten el análisis en múltiples dispositivos móviles
(además de las computadoras). Una de las favoritas es
Arachni, una herramienta gratuita de código abierto para
Linux y Mac OS X que viene con interfaces grácas.
/HackingPublico
www.HackingPublico.net
Esta herramienta permite al administrador probar
activamente aplicaciones web con scripting por todo el
sitio (con variantes DOM), inyección de SQL, inyección
de NoSQL, inyección de código, variantes de inclusión de
archivos y otros tipos de inyecciones.
Los administradores pueden congurar la herramienta
para limitar los controles pasivos de los archivos a los
números de tarjetas de crédito, números de Seguro Social,
direcciones IP privadas y otros tipos de información.
Desde su máquina cliente, pueden escanear un solo
servidor o varios servidores que se ejecutan en Windows,
S o l a r i s y / u o t r o s s i s t e m a s o p e r a t i v o s . L o s
administradores que actúan como examinadores de
penetración y que utilizan la herramienta como parte de
su conjunto de herramientas de evaluación están exentos
de la exigencia de una licencia para el uso comercial.
Encontrar las herramientas de prueba de penetración
adecuadas
Para construir un conjunto de herramientas funcionales
para pruebas de penetración, los administradores deben
tener en cuenta las capacidades de cada herramienta.
Deben incluir los objetivos especícos a ser probados, las
técnicas de pruebas de penetración, la gama de tipos de
vulnerabilidades, la facilidad de uso y otras variables. Las
herramientas de prueba de penetración, al usarse juntas
siempre que sea posible, deben ayudar a los
administradores a encontrar un mayor número de
vulnerabilidades.
Importante: Este artículo fue tomado de internet y
adaptado para Revista Hacking Público.
www.rrsolucionesit.com
30
Columna Napster
www.HackingPublico.net