Nessus

Nombre: Prueba, Escaneo a red privada

• Fecha de elaboración: 31 De Octubre De 2021
• Objetivo: Realizar un análisis por medio de la herramienta Nessus para detectar vulnerabilidades en la red privada o malas configuraciones en la infraestructura física y de los software.

Alcance:

• Se realiza un escaneo a una Ip de la DNS en una red privada con la intención de saber que tipo de vulnerabilidades presenta para la protección de los dispositivos que se loguean en esta red.
• Es importante tener en cuenta que en esta red hay varios routers para ampliar la señal en el sitio, lo cual han estado presentando intermitencia y podremos saber si es por posibles conflictos de las Ip por sus configuraciones érroneas o es de los equipos que están enrutando,

Riesgos asociados

• Posibles riesgos:
• Posible malas configuraciones en las Ip de los routers que hacen puente con el equipo principal.
• Servicio del proveedor de baja calidad
• ENCONTRADOS:
• Se evidencia que no hay problemas de configuraciones pero sí hay vulnerabilidades en el firmware ya que está ejecutando versiones anteriores lo que hace vulnerable a que alguien intente ingresar ya que por esto hay componentes deshabilitados.

AUDITORES:

• Sara María Arenas Villegas
• Wilder Arley Morales Gutiérrez
• Alejandro Castañeda Henao
• Luis Fernando Mal
• Auditora de sistemas:
• Giovanna Andre

REQUERIMIENTOS Y HERRAMIENTAS:

• Para la ejecución de esta prueba se necesito la licencia de prueba en la plataforma Nessus, los equipos logueados en la red y la infraestructura utilizada para dicha DNS.

Consideraciones

• Es necesario tener en cuenta que sí encontramos que los procesos son lentos y queremos saber si hay algún tipo de vulnerabilidad, no siempre vamos a encontrar las posibles fallas en en un escaneo desde un software, es importante revisar la infraestructura física ya que podría haber fallas en un equipo que esté teniendo intermitencia por fallas en el hardware además de tener una arquitectura bien diseñada por si el sistema nos arroja un error dar con un cableado debidamente marcado para ser localizado y llevar un orden para la identificación de puertos con otro equipos.

TIEMPO ESTIMADO

• ´La prueba duró aproximadamente 10 minutos escaneando pero realizando el análisis de los resultados fue aproximadamente 40 minutos.

Video 1

• 1 (video/mp4)
• Legenda: INICIO DEL ESCANEO

Video 2

• 2 (Incorporar)
• Legenda: ELEMTNO CRITICAL

video 3

• 3 (Incorporar)
• Legenda: ELEMENTO MEDIUM

Video 4

• 4 (video/mp4)
• Legenda: ELEMENTO DE INFORMACIÓN