nviss

Les dejo información útil bajo Linux para realizar auditorías de redes y web.Aunque en Windows existen versiones similares. La herramienta básica de trabajo de todo auditor es el programa de escucha de protocolos y puertos Wireshark, que muestra TODOS los paquetes capturados por na determinada interfaz de red, proporcionando información de cuanta información se transmite o recibe desde un PC o dispositivo (tipo iPhone, smartphones con Android o TabletPC). Esta es la URL desde la que podemos descargarlo http://www.wireshark.org/download.html. Otra herramienta fundamental para el escáner de puertos tanto TCP como UDP, que nos proporciona información de las vulnerabilidades detectadas es el Nmap / ZenMap que tiene una serie de test que nos dirán desde la vulnerabilidad detectada en el núcleo del Sistema Operativo, hasta los puertos que podemos atacar. Esta es la URL desde la que podemos descargarlo http://nmap.org/download.html La siguiente herramienta es mas una navaja suiza que una herramienta propiamente dicha, ya que dispone de todo tipo de herramientas necesarias integrando a las dos anteriores, su nombre es mas que archiconocido Backtrack, posibilita todo tipo de ataques tanto Wireless como de tarjeta Ethernet o Bluetooth, lo que la convierte en un todo en uno (1to1). Esta es la URL de descarga http://www.backtrack-linux.org/downloads/ Si nos queremos concentrar mas en el Wifi, debemos inclinarnos mas por otra distribución de Linux WiFiWay, que aglutina al igual que Backtrack cantidad de herramientas wifi de ataque que permitirán hackear una wifi tanto con clave WEP como WPA en minutos. Si queremos concentrarnos en la auditoría de web debemos buscar otro tipo de herramientas basadas en todo tipo de ataques Man in the middle, SQLInjection, etc a través de otra distribución Samurái Web Testing, Esta es la URL de la descarga http://sourceforge.net/projects/samurai/files/samurai/samurai-0.7/samurai-0.7.iso/download Si solo deseamos tener la herramienta de ataque la aplicación w3af cumple la misma misión en un solo programa. Esta es la URL para su descarga http://w3af.sourceforge.net/#download