La Comunidad DragonJAR » Scanner

Skipfish, escáner de seguridad para aplicaciones web

DragoN — Thu, 18 Mar 2010 04:30:37 +0000

Google, esa empresa que todos conocemos y que tarde o temprano odiaremos, acaba de anunciar un nuevo producto llamado Skipfish, nada mas y nada menos que un escaner de seguridad para aplicaciones web totalmente gratuito y de código abierto.

Segun Google Skipfish no solo es mas rápido que cualquier otra herramienta de su tipo, sino que ademas tiene menos “falsos positivos” y su interfaz es mucho mas sencilla que las demás.

Aunque no cumple con los estándares publicados por el Consorcio de seguridad de aplicaciones Web para los escaners de seguridad en aplicaciones web, es una buena herramienta para tener en cuenta a la hora de realizar nuestros test.

Descargar Skipfish

Mas Información:
Pagina Oficial de Skipfish
Anuncio en la Comunidad
Google presenta Skipfish, un escáner de seguridad para aplicaciones web

También puede interesarte...

Criterios para la Evaluación de los Escaners de Seguridad Web

DragoN — Sat, 07 Nov 2009 08:13:07 +0000

La Web Application Security Consortium, grupo internacional de expertos en seguridad de aplicaciones web, ha publicado un documento titulado “Web Application Security Scanner Evaluation Criteria” en el que nos presentan los criterios que debe tener en cuenta un escaner de seguridad para aplicaciones web la hora de probar de forma efectiva las aplicaciones web y de identificar las vulnerabilidades que en ellas se encuentran.

Este documento proporciona una lista completa de características que deben ser considerados cuando se realiza una evaluación de la seguridad en aplicaciones web y su objetivo es proporciona las herramientas y documentación para permitir que cualquiera persona pueda evaluar los escáneres de seguridad web y elegir el producto que mejor se adapte a sus necesidades.

El documento Web Application Security Scanner Evaluation Criteria puede ser leído de forma online directamente desde la pagina de La Web Application Security Consortium o puede ser descargado en formato PDF

También puede interesarte...

Video Tutorial Fingerprint y Escaneo Básico

DragoN — Thu, 12 Mar 2009 03:45:33 +0000

Les traigo una nueva entrega de los vídeo tutoriales creados por Dinosaurio sobre diferentes herramientas y técnicas utilizadas en el campo de la seguridad informática, en esta ocasión la temática del tutorial es sobre escaneo básico, uso de NMap, GFI Languard y reconocimiento de banners.

Nmap es un programa de código abierto que sirve para efectuar rastreo de puertos TCP y UDP atribuido a Fyodor. Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática.

GFI LANguard Network Security Scanner es un escaner de vulnerabilidades que detectar, accesorio y rectificar cualquier vulnerabilidad dentro de nuestra red, en sí hace auditoría de redes, hace uso del chequeo de vulnerabilidades basado en OVAL y SANS, provee mas de 15,000 vulnerabilidades en la red, tiene todo lo necesario para escaneo multiplataforma, instala parches en todas las máquinas y en diferentes idiomas (en el vídeo se utiliza la versión 2.0 de este software que es la incluida en backtrack).

Descargar Vídeo Tutorial de Tutorial Fingerprint y Escaneo Básico

Mas Información:
Pagina Oficial del GFI Languard
Pagina Oficial del Nmap

También puede interesarte...

Open VAS – ¿La evolución del Nessus?

DragoN — Tue, 16 Sep 2008 04:38:46 +0000

Open VAS es un FORK de Nessus,que surgió después que este fuera comprado por la empresa Tenable Network Security y dejara de ser completamente de código abierto.

OpenVAS es el acrónimo de Open Vulnerability Assessment System, un completo escanner de vulnerabilidades que permite evaluar los riesgos de seguridad en los equipos de una red y cerrar sus vulnerabilidades proactivamente utilizando herramientas como John-the-Ripper, ClamAV, Tripwire, Chkrootkit, LSOF, Niktoy otras más (ver listado).

Todavía no tiene las nuevas funcionalidades del Nessus original en su version 3.X (la cual cambio bastante de la rama 2.x), por ejemplo la versión servidor para Windows todavia no esta disponible en OpenVAS, los nuevos elementos para gestionar políticas globales de seguridad, su interface mejorada entre otros.

Entonces Open VAS ¿Es la evolución del Nessus?, yo diría que va en buen camino pero todavia le falta, teniendo en cuenta que Nessus 3 no es open source completamente pero sigue siendo completamente gratuito (aunque los usuarios de pago tienen acceso a los plugins varias semanas antes), de momento es una buena alternativa para quienes son totalmente puristas.

Existe un manual para OpenSUSE (posiblemente puede adaptarse para otra distribuciones), los invito a probar el Open VAS y aportar sus comentarios.

Mas Información:
Pagina Oficial de Open VAS

También puede interesarte...

WP-Scanner, Scanner Online para Verificar Vulnerabilidades en WordPress

DragoN — Fri, 06 Jul 2007 23:11:35 +0000

a habíamos hablado anteriormente de un Escaner de Vulnerabilidades para WordPress ahora les presento el wp-scanner que realiza casi lo mismo (con algunas funciones extras) pero de forma online sin ejecutar nada en la maquina.

1 Muestra información Sobre el Servidor (versión, mods instalados etc..)

2 La ruta del archivo para hacer PingBack

3 La ruta de la carpeta de estilos

4 Los problemas encontrados con un enlace a información sobre como resolverlo

5 Muestra la versión del WP

6 Nos indica si nuestro theme es vulnerable a XSS
7 Muestra un listado de los posibles plugins instalados

Para poder realizar un scanner a nuestro blog es necesario ingresar este texto () en el index de nuestro theme, esto para garantizar que solo los propietarios del blog puedan realizar el scanner (esta limitación no lo tenemos en el otro scanner para vulnerabilidades de wordpress escrito en Perl)

Aquí les dejo un pantallazo de los resultados arrojados por el WP Scanner de BlogSecurity .net

Para ejecutar el WP Scanner en su blog con WordPress click aquí

También puede interesarte...

QueryScan 0.1 Beta – Scaneo para auditorías de seguridad Web

DragoN — Tue, 12 Jun 2007 03:44:12 +0000

QueryScan es una pequeña herramienta de scaneo para el análisis y auditoría de sitios y dominios Web. Realiza su trabajo utilizando como motor cadenas de consulta en google, en su mayoría errores de configuración e instalaciones por defecto. Además de esto nos ofrece la posibilidad de realizar consultas de subdominios haciendo uso de ataques de fuerza bruta.

Las funciones más destacables

Scaneo de Subdominios
Ataque de fuerza bruta en busca de posibles subdominios de un dominio determinado, en este caso utiliza un archivo de texto plano (subdomain.txt), en el cual se encuentran reunidos todos los posibles subdominios a encontrar.

Su funcionamiento es simple, solo debemos ingresar el dominio objetivo de nuestra auditoría (Scan http://), el tipo de ataque que llevaremos a cabo (Select option 4 – Subdomain Scan), seleccionar el archivo con el diccionario de subdominios (File Load Subdomain), para este propósito es recomendable editar a manera de nuestras necesidades este archivo, pues incluye una gran cantidad de palabras que tal vez puedan no ser útiles para nuestro propósito.

Para el ejemplo utilizaré el dominio de mi amigo CorteX

Los resultados podrán ser visualizados en el campo de texto Output

Scaneo de cabeceras http
Interesante la opción de scaneo de datos sobre el servidor que podemos encontrar en la herramienta. Pues de manera rápida podremos conocer que tipo y versión de servidor Web esta utilizando.

Google Scan
Por último y no menos importante la famosa utilidad creada por el mismo autor de la herramienta (Gianni Amato), la cual consiste en llevar a cabo búsquedas de cadenas potencialmente sensibles en las bases de datos de google. Estas cadenas “palabras” son generalmente textos arrojados por configuraciones por defecto de aplicativos web, servidores o incluso malas configuraciones o modificaciones posteriores en sitios web.

Más información y descarg