• Author / Uploaded
• jhonedward

Citation preview

LISTADO DE HERRAMIENTAS DE SEGURIDAD En Este apartado de la comunidad generaremos Entre Todos ONU Listado Con todas las Herramientas de auditoría de Seguridad Que puedan sernos de utilidad f En El Día a Día de Nuestra profesión. Os animamos a Que Nos envieis vuestras Herramientas PREFERIDAS junto con la ONU enlace párrafo Do Descarga y las incluiremos un Continuación: Huella y huellas dactilares: búsqueda de información

1. Anubis (Web oficial: http://flu-project.blogspot.com.es/p/herramientas-de-fluproject.html) 2.

Maltego (Web oficial: http://www.paterva.com/web5/)

3.

Nslookup (Información: http://es.wikipedia.org/wiki/Nslookup)

4.

Excavación (Información: http://en.wikipedia.org/wiki/Dig_%28Command%29)

5.

VisualRoute (Programa: http://visualroute.visualware.com/)

6.

Whois (Programa: http://www.whois.net/)

7.

Nsauditor (Web oficial: http://www.nsauditor.com/)

8.

Foca (Programa: http://elevenpaths.com/lab_foca.html)

9.

Httpprint (Web oficial: http://www.net-square.com/httprint/)

10.

LDAP Browser (Programa: http://www.ldapbrowser.com/)

11.

Archieve.org (Web oficial: www.archieve.org)

12.

Yougetsignal (Web oficial: www.yougetsignal.com)

13.

Netcraft.com (Web oficial: www.netcraft.com)

14.

DNSStuff (Web oficial: www.dnsstuff.com)

15.

Wfuzz (Información y Programa: http://www.edge-security.com/wfuzz.php)

16.

Nmap (Programa: http://nmap.org/download.html)

17.

Zenmap (Interfaz gráfica de Nmap http://nmap.org/zenmap/)

18.

Shodan (Información y servicio: http://www.shodanhq.com/)

19. Unicornio Scan (Información y Programa: http://www.unicornscan.org/) APLICACIONES telas DESCARGAR párr 1.

HTTrack (http://www.httrack.com/)

2.

FileStream Web Boomerang (http://www.filestream.com/webboomerang/)

3. Website Ripper Copier (http://www.tensons.com/products/websiterippercopier/) Escáneres de vulnerabilidades 1.

GFI (Web oficial: http://www.gfi.com/languard/)

2.

MBSA (Web oficial: http://technet.microsoft.com/es-es/security/cc184924.aspx)

3.

SSS (Programa: http://www.safety-lab.com/en/products/securityscanner.htm)

4.

Wikto (Programa: http://www.baxware.com/wikto.htm)

5.

Acunetix (Web oficial: http://www.acunetix.com/)

6.

NESSUS (Web oficial: http://www.nessus.org/nessus/)

7. OpenVAS (Escaner de vulnerabilidades libre derivado de Nessus: http://www.openvas.org/) 8.

RETINA (Información y Programa: http://www.global-tools.com/retina.htm)

9.

WEBCRUISER (Información y Programa: http://sec4app.com)

10.

NIKTO (Información y Programa: http://cirt.net/nikto2)

11. FLUNYMOUS (Escáner de vulnerabilidades párrafo Wordpress y Moodle: http://www.flu-project.com/downloadflu/flunym0us) 12. Exploits 1.

WP-SCAN (Información y Programa: http://code.google.com/p/wpscan/)

Metasploit (Web oficial: http://www.metasploit.com/)

2. WinAUTOPWN (Programa: http://24.138.163.182/quaker/v2/w/winAUTOPWN_2.5.RAR) 3. Malware 1.

Exploit-DB [Base de Datos de hazañas] (http://www.exploit-db.com/)

GRIPE - (Troyano Open Source): (http://www.flu-project.com)

2. Defensor Hacker (Tutorial (rootkit): http://foro.elhacker.net/hacking_avanzado...html) 3.

Netcat (Tutorial: http://foro.elhacker.net/tutoriales...html)

4.

Crypcat (Programa: http://sourceforge.net/projects/cryptcat/)

5.

Rootkit Revealer (Programa: http://sysinternals-rootkitrevealer.softonic.com/)

6.

AVG AntiRootkit 1.0.0.13 (Programa: http://www.grisoft.cz/79461)

7.

Espada de Hielo (Programa: http://icesword.softonic.com/)

8.

Fu.exe (Rootkit: http://www.wisedatasecurity.com/herramientas/FU_Rootkit.zip)

9.

Ikklogger 0,1 (Keylogger http://foro.elhacker.net/....html)

10. Lun File (Programa: http://technet.microsoft.com/eses/sysinternals/bb896642.aspx) 11.

KGB Spy (Programa beta (troyano): http://kgb-spy-keylogger.softonic.com/)

12. Subseven (Troyano: http://www.vsantivirus.com/sub722.htm) Distribuciones de Linux orientas una auditoría 1.

Wifislax (Página oficial: www.wifislax.com)

2.

Wifiway (Página oficial: www.wifiway.org)

3.

Backtrack (Página oficial: www.backtrack-linux.org)

4.

Samurai (Página oficial: http://sourceforge.net/projects/samurai/)

5.

Helix (Página oficial: http://www.e-fense.com/h3-enterprise.php)

6.

Caine (Página oficial: http://www.caine-live.net/)

7.

Bugtraq (Página oficial: http://www.bugtraq-team.com)

Sniffers 1.

Cain (Página oficial: http://www.oxid.it)

2.

Wireshark (Página oficial: http://www.wireshark.org)

3.

Ettercap (Sustituto de Caín para Linux: http://ettercap.sourceforge.net)

4. Tshark (Sniffer En Modo consola del Proyecto Wireshark: http://www.wireshark.org/docs/man-pages/tshark.html) 5.

Evil Foca http://elevenpaths.com/lab_evil_foca.html

Ingeniería Social 1. CONJUNTO ( http://www.socialengineer.org/framework/Computer_Based_Social_Engineering_Tools:_Social_Engin eer_Toolkit_%28SET%29 ) Ofuscadores de código 1. Eazfuscator 2.

Salamander .Net Protector

3.

Dotfuscator Community Edition

4.

Smartassembly

5.

Reactor de .NET

Analizadores de vulnerabilidades en código fuente 1. FindBugs 2.

Lapso

3.

PMD

TI Afín a la seguridad 1. Open Source base de datos Búsqueda de Vulnerabilidad 2.

Amenaza de Seguridad Interior

3.

milw0rm Exploits Buscar

4.

Los mejores consejos de seguridad

Monitorización / Correlación de Eventos 1. Nagios 2.

Zabbix

Cuadros de mando 1. Babel Wifi 1.

Liberar un Wifi (descifrador de claves WiFi párr Android)

Cortafuegos 1. FluBlocker (IIS7 párrafo WAF o superiores) Sistemas de Cibervigilancia 1. Maltego Integridad de Archivos 1. OSIRIS Ingeniería inversa 1. Olly Dbg (Programa: http://www.ollydbg.de/download.htm) 2.

Radare (Programa: http://radare.org/y/)

Complementos para Firefox 1. Firesheep (Página oficial: http://codebutler.com/firesheep) 2.

Blacksheep (Página oficial: http://www.zscaler.com/blacksheep.html)

3.

Torbutton (Programa: https://addons.mozilla.org/en-US/firefox/addon/2275)

4. Gato de fuego (Página oficial: http://www.securitydatabase.com/toolswatch/FireCAT-v1-6-the-online-version.html). 1.

La recopilación de información 1.

Quien es

2.

3.

4.

5.

6.

1.

Shazou

2.

Active Whois

3.

DomainFinder

Ubicación Info 1.

HostIP.info

2.

ShowIP

3.

ASNumber

4.

Estado del router

Enumeración y huellas dactilares 1.

Cabecera del espía

2.

Cabecera del monitor

3.

Recon Pasivo

Data Mining 1.

Buscar Gente

2.

Gnosis

3.

Quién es esta persona

4.

Facebook Toolbar

Buscar en Google y Spidering 1.

Dork Avanzada

2.

SpiderZilla

3.

Ver Dependencias

4.

GSI Google Site indexador

Todo en uno 1.

2.

3.

Barra de herramientas Bibirmer

Proxies / Web Utilidades 1.

FoxyProxy

2.

SwitchProxy

3.

Pow (Plain Old WebServer

Editores 1.

JSView

2.

Cert Viewer Plus

3.

FireBug

4.

Barra de herramientas de desarrollador de XML

4.

La auditoría de seguridad 1.

HackBar

2.

RESTTest

3.

Selenio IDE

4.

Acunetix Aplicación Scan

5.

FireWATIR

6.

1.

Scripts 1 Rubí

2.

Scripts 2 Rubí

Chickenfoot 1.

7.

Tamper Data

8.

HeaderMonitor

9.

LiveHTTPHeaders

10.

RefControl

11.

User Agent Switcher

12.

Añadir n Edit Cookies

13.

Galletas de Swap

14.

HttpOnly

15.

Desarrollador web

16.

AllCookies

17.

DOM Inspector 1.

5.

Comandos

Podría ser utilizado con InspectThis

18.

FormFox

19.

Póster

20.

Exploit-Me suite 1.

XSS-Me

2.

SQL Inject-Me

3.

Acceso-Me

Herramientas de red 1.

Sistema de detección de intrusos 1.

2.

Firekeeper

Oledor 1.

ffsniff

3.

Wifi 1.

Hotspots 1.

4.

Contraseñas 1.

5.

JiWire

En Mostrar contraseñas

Protocolos / Aplicación 1.

FTP 1.

Cliente y servidor 1.

2.

Cliente 1.

2.

4.

1.

Oracle DBA ToolBar

2.

Oracle oradb Código de error Look-up

SQL

SQLite Administrador

MySQL 1.

6.

Conexión SQL

SQLite 1.

6.

DNS desclavar

ORÁCULO

1. 5.

FireFTP

DNS 1.

3.

CrossFTP

Cliente de MySQL

Otra información 1.

Hacks para la diversión 1.

Greasemonkey 1.

2. 2.

3.

Guiones

Technika

Cifrado / Hashing 1.

FileEncrypter

2.

Herramientas de fuerza neta

3.

FireGPG

4.

MDHashTool

Malware Scanner

4.

1.

QArchive.org archivos web corrector

2.

Dr.Web anti-virus comprobador de enlaces

3.

ClamWin Antivirus Pegamento para Firefox

Lucha contra la parodia 1.

5.

6.

Anti-phishing / pharming / Jacking 1.

TraceAssure

2.

Inspector Surf Jacking Cookies Seguridad

Automatización 1.

7.

Refspoof

iMacros

Registros / Historia 1.

Mejorado Administrador Historia

2.

Slogger

http://www.flu-project.com/p/herramientas-de-seguridad.html