Herramientas de Seguridad más Usadas.
Posted by maltamir on Oct 1, 2009 in Seguridad. |
Navegando por la web pude encontrar cierta información que puede ser de gran utilidad para aquellas personas que manejan el tema de Seguridad Informática o que desean empaparse del tema. Podemos notar que la siguiente lista está un poco orientada a herramientas de «ataque» , que más a herramientas de «defensa».
- OpenBSD: El sistema operativo preventivamente seguro.
- TCP Wrappers: Un mecanismo de control de acceso y registro clásico basado en IP.
- pwdump3: Permite recuperar las hashes de passwords de Windows localmente o a través de la red aunque syskey no esté habilitado.
- LibNet: Una API (toolkit) de alto nivel permitiendo al programador de aplicaciones construir e inyectar paquetes de red.
- IpTraf: Software para el monitoreo de redes de IP.
- Fping: Un programa para el escaneo con ping en paralelo.
- Bastille: Un script de fortalecimiento de seguridad Para Linux, Max Os X, y HP-UX.
- Winfingerprint: Un escáner de enumeración de Hosts/Redes para Win32.
- TCPTraceroute: Una implementación de traceroute que utiliza paquetes de TCP.
- Shadow Security Scanner: Una herramienta de evaluación de seguridad no-libre.
- pf: El filtro de paquetes innovador de OpenBSD.
- LIDS: Un sistema de detección/defensa de intrusiones para el kernel Linux.
- hfnetchk: Herramienta de Microsoft para evaluar el estado de los parches de todas la máquinas con Windows en una red desde una ubicación central.
- etherape: Un monitor de red gráfico para Unix basado en etherman.
- dig: Una útil herramienta de consulta de DNS que viene de la mano con Bind.
- Crack / Cracklib: El clásico cracker de passwords locales de Alec Muffett.
- cheops / cheops-ng: Nos provee de una interfaz simple a muchas utilidades de red, mapea redes locales o remotas e identifica los sistemas operativos de las máquinas.
- zone alarm: El firewall personal para Windows. Ofrecen una versión gratuita limitada.
- Visual Route: Obtiene información de traceroute/whois y la grafica sobre un mapa del mundo.
- The Coroner’s Toolkit (TCT): Una colección de herramientas orientadas tanto a la recolección como al análisis de información forenese en un sistema Unix.
- tcpreplay: una herramienta para reproducir {replay} archivos guardados con tcpdump o con snoop a velocidades arbitrarias.
- snoop: �Un cantante de rap bastante conocido (Snoop Dogg)! También es un sniffer de redes que viene con Solaris.
- putty: Un excelente cliente de SSH para Windows.
- pstools: Un set de herramientas de línea de comandos gratuito para administrar sistemas Windows (procesar listados, ejecución de comandos, etc).
- arpwatch: Se mantiente al tanto de las equivalencias entre direcciones ethernet e IP y puede detectar ciertos trabajos sucios.
Fuente: http://insecure.org/