Herramientas de Seguridad Informatica

Herramientas de Seguridad Informatica

1. http://www.dvwa.co.uk/

   • aplicación web intencionalmente vulnerable
   • objetivos
   • Recomendaciones
   • Requerimientos
   • Pruebas

2. https://owasp.org/

   • El Proyecto Abierto de Seguridad en Aplicaciones Web
   • Inyección
   • Pérdida de Autenticación
   • Exposición de Datos Sensibles
   • Entidades Externas XML (XXE)
   • Pérdida de Control de Acceso
   • Configuración de Seguridad Incorrecta
   • Cross-Site Scripting (XSS)
   • Deserialización Insegura
   • Uso de Componentes con Vulnerabilidades Conocidas
   • Registro y Monitoreo Insuficientes

3. Kali Lunux

   • Distribución derivada de Debian
   • pentesting y auditoria de Seguridad
   • inicio en versión beta en el año 2006
   • Ventajas
     • tareas de auditoria informática y análisis forense
     • Software es de distribución libre
     • + 600 herramientas
     • Auditoria completa asistemas y las redes
   • Herramientas
     • Wireshark
     • Tcpdump
     • Nmap
     • Nessus
     • Aircrack-ng
     • Kismet

Bilder und Dateien der Mindmap