Gracias a kagure he encontrado un repositorio bastante ordenado con herramientas de seguridad, algunos grandes conocidas, otras no tanto, pero todas muy útiles.

Les dejo los enlaces a cada categoría para que descubras nuevas herramientas, aprendas de ellas y las utilices.

• Bluetooth Tools/
• Browser Extensions/
• Exploitation Tools/
• Information Gathering/
• Libraries/
• Network Discovery tools/
• Network Login Auditors/
• Network Security Scanners/
• Networking Utilities/
• OS Detection Tools/
• Packet Crafting Tools/
• Packet Sniffers/
• Password Auditing/
• Password Cracking/
• Port Scanners/
• Reverse Engineering/
• SQL Injection/
• SSL Checkers/
• SSL Proxies/
• Service Fingerprinting/
• Thick Client Tools/
• VoIP Security Tools/
• Web Applicative Proxies/
• Web Applicative Scanners/
• Web Services Security Tools/
• Web Vulnerability Scanners/
• Wi-Fi/

También puede interesarte...

• HackArmoury herramientas de seguridad siempre disponibles
• Kits de crackeo wireless en china
• Nuestros Retos Forenses
• Presentación de conceptos básicos en Seguridad Web
• Resultados e Informes – 3er Reto Forense Comunidad DragonJAR
• Tercer Reto Forense de La Comunidad DragonJAR
• Segundo Reto Forense de La Comunidad DragonJAR
• SSDownloader – Gestor de descargas para Herramientas de Seguridad

El objetivo de los Laboratorios de Hacking – Técnicas y Contramedidas, es ofrecer de manera ordenada y secuencial, las técnicas, tácticas y contramedidas utilizadas en los diferentes campos de la seguridad informática, principalmente los que corresponden a test de penetración y hacking ético.

Aquí les dejo un listado de los laboratorios sobre hacking técnicas y contra medidas realizados por La Comunidad:

• Laboratorios: Hacking, Técnicas y Contramedidas. Introducción y Contenido
• Laboratorios: Hacking – Técnicas y contramedidas – Instalación de máquinas virtuales I
• Laboratorios: Hacking – Técnicas y contramedidas – Instalación de máquinas virtuales II
• Laboratorios: Hacking – Técnicas y contramedidas – Instalación de VMware Tools en Windows 2003 Server
• Laboratorios: Hacking – Técnicas y contramedidas – Instalación de VMware Tools en BackTrack
• Laboratorios: Hacking – Técnicas y contramedidas – Identificación de Banner’s (Banderas) I
• Laboratorios: Hacking – Técnicas y contramedidas – Identificación de Banner’s (Banderas) II
• Laboratorios: Hacking – Técnicas y contramedidas – Enumeración del objetivo I
• Laboratorios: Hacking – Técnicas y contramedidas – Enumeración del objetivo II
• Laboratorios: Hacking – Técnicas y contramedidas – Enumeración del objetivo III
• Laboratorios: Hacking – Técnicas y contramedidas – Scanning I
• Laboratorios: Hacking – Técnicas y contramedidas – Scanning II
• Laboratorios: Hacking – Técnicas y contramedidas – Scanning III
• Laboratorios: Hacking – Técnicas y contramedidas – Scanning IV
• Laboratorios: Hacking – Técnicas y contramedidas – Sniffing I
• Laboratorios: Hacking – Técnicas y contramedidas – Sniffing II
• Laboratorios: Hacking – Técnicas y contramedidas – Sniffing III
• Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) I
• Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) II
• Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) III
• Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) IV
• Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) V
• Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) VI
• Laboratorios: Hacking – Técnicas y contramedidas – Escaneo de vulnerabilidades I
• Laboratorios: Hacking – Técnicas y contramedidas – Escaneo de vulnerabilidades II
• Laboratorios: Hacking – Técnicas y contramedidas – Escaneo de vulnerabilidades III
• Laboratorios: Hacking – Técnicas y contramedidas – Escaneo de vulnerabilidades IV
• Laboratorios: Hacking – Técnicas y contramedidas – Escaneo de vulnerabilidades V
• Laboratorios: Hacking – Técnicas y contramedidas – Escaneo de vulnerabilidades VI
• Laboratorios: Hacking – Técnicas y contramedidas – Escaneo de vulnerabilidades VII
• Si quieres mas laboratorios de este tipo solo tienes que hacer click aquí.

Existen mas laboratorios de diferentes tematicas y puede encontrarlos en labs.dragonjar.org.

También puede interesarte...

• Repositorio con Herramientas de Seguridad
• BioHacking – ¿Una nueva era de desarrollo? o ¿de terror?
• iPhone/iPod Touch como herramienta de Test de Penetración (Bonus)
• Prueba de Penetración en el Mundo Real
• 5 Distribuciones GNU/Linux para Pentesting
• Dradis, organiza y comparte información en un Test de Penetración
• Laboratorios de Seguridad Informática
• Test de Penetración utilizando BackTrack

No obstante, en el afán de lograr herramientas prácticas, dejamos de lado la seguridad que implica el uso de las mismas dejando brechas de seguridad que facilmente pueden ser explotadas o vulneradas comprometiendo nuestra información y recursos. Por medio de ataques de diccionario y fuerz bruta, como el uso de paquetes UDP vulnerable a IP Spoofing.

GNUCitizen encontró que de los 2,5 millones de direcciones IP aleatorias escaneados, 5320 direcciones respondido a la solicitudes presentadas SNMP.

Otros dispositivos comunes descubiertas incluyen routers Cisco, Apple AirPort estaciones base inalámbricas, routers ZyXel Prestige, Netopia routers y servidores de Windows 2000.

He aquí una muestra de como un scaneo de SMNP puede llevarnos a realizar fooprinting mostrándonos versiones, parches, modelos, actualizaciones y bosquejos de arquitecturas, etc. Pero dejemos mas bien que el grupo GNUCitizen sea quien nos los muestre, es realmente interesante, lee la nota completa en:

www.networkworld.com

También puede interesarte...

• Repositorio con Herramientas de Seguridad
• 101 Libros de Seguridad Informática Gratis
• BugCON 2012
• Cursos Gratis de Seguridad Informática Online
• Curso Gratis de Seguridad y Redes en el Sena Virtual
• Entrevista a Dani Creus y Mikel Gastesi – Fraude Online
• NMap 5.50
• winAUTOPWN – Ataques automáticos de entornos Windows

• SQLIer
• SQLbftools
• SQL Injection Brute-forcer
• FJ-Injector Framework
• SQLNinja
• Automagic SQL Injector
• NGSS SQL Injector
• SQLBrute
• BobCat
• SQLMap
• Absinthe
• SQL Injection Pen-testing Tool
• SQID
• Blind SQL Injection Perl Tool
• SQL Power Injection

Via
Security Hacks

También puede interesarte...

• Presentación de conceptos básicos en Seguridad Web
• Repositorio con Herramientas de Seguridad
• Como Recuperar Clave MySQL
• SQLMap – Herramienta Automática de Inyección SQL
• Nueva Clase de Vulnerabilidad en Bases de Datos SQL
• La vida en modo texto II
• La vida en modo texto I
• SSDownloader – Gestor de descargas para Herramientas de Seguridad
]]> http://www.dragonjar.org/lista-de-scanners-para-sql-injection.xhtml/feed 1