Seguridad Informática

Page 75

M.I. Romero Castro et al.

Esta herramienta posee un sinnúmero de opciones para detectar muchas fallas tanto del equipo como en el escaneo de la red, las versiones más completas generan costos adicionales por lo que tienen que estar en una constante actualización ante fallos descubiertos tanto en los sistemas como en las redes de datos.

5.2. Introducción a Acunetix En el punto anterior se analizó el funcionamiento de la herramienta Nessus, algunos detalles de las vulnerabilidades, cómo se conFigura algunos escaneos muy básicos, ahora se va a analizar la herramienta denominada Acunetix, la cual es un escáner de vulnerabilidades web que se orienta principalmente en el OWASP TOP TEN, en las principales fallas o falencias que hay, la cual es una organización que desarrolla y apoya la investigación y a partir de allí están publicando los Exploits en su herramienta. Acunetix también trabaja con vulnerabilidades que pueden tener un impacto muy grande las cuales están integradas en su escáner, esta herramienta que tiene varias posibilidades de trabajo para su utilización, se instala y se trabaja de manera local o se realiza los escaneo en línea. Según Tovar Valencia (2015), esta aplicación de manera muy general es una herramienta que tiene una interfaz gráfica vía web, diseñada para encontrar agujeros de seguridad en todas las aplicaciones de internet o de forma local implementadas en una organización con el objetivo de descubrir dichas vulnerabilidades, para que el atacante no ingrese al sistema y robe información del mismo. Entre esas vulnerabilidades puede encontrar ataques de SQL Injection, Cross Site Scripting, Password débiles. Para la descarga de la herramienta se tiene que accesar a la página web https://www. acunetix.com/ en la cual se puede descargar una versión DEMO o sino comprar una licencia de la aplicación para el análisis de las vulnerabilidades. La Figura 47 muestra la página principal de descarga de esta aplicación.

Figura 47. Página de descarga de la herramienta Acunetix. Fuente: https://www.acunetix.com/ 75

Volver al índice


Turn static files into dynamic content formats.

Create a flipbook

Articles inside

Figura 108. Técnica del salting para la creación de contraseñas

5min
pages 118-124

Figura 107. Plan de seguridad en una empresa

6min
pages 115-117

Figura 106. Antivirus Windows Defender

5min
pages 112-114

Figura 105. Capas de defensa en profundidad

1min
page 111

Figura 88. Vulnerabilidades encontradas en OpenVAS

1min
page 101

Figura 77. Página de descarga de nmap

1min
page 95

Figura 67. Página principal de la herramienta Nexpose

1min
page 89

Figura 59. Descarga de archivos para la instalación de GFI LanGuard

0
page 85

Tabla 3. Requerimientos de hardware para escaneos por nodos en LanGuard

3min
pages 81-82

Figura 48. Opciones de tipo de escaneo en la herramienta Acunetix

1min
page 76

Figura 53. Acceso al panel de administración de Acunetix

1min
page 79

Figura 54. Página principal de la herramienta GFI LanGuard

1min
page 80

Figura 47. Página de descarga de la herramienta Acunetix

1min
page 75

Figura 35. Opciones para actualizar escaneos en Nessus

1min
page 69

Figura 20. Registro para descarga de la herramienta Nessus

0
page 61

Figura 19. Versiones de la herramienta Nessus

1min
page 60

Figura 32. Configuración de un proxy en Nessus

0
page 67

Figura 18. Sitio web de la herramienta Nessus

1min
page 59

Figura 17. Proceso OSINT

8min
pages 53-58

Figura 15. Matriz de riesgos

2min
pages 48-50

Figura 16. Ejemplo de un acuerdo de confidencialidad

4min
pages 51-52

Figura 14. Desbordamiento de buffer

10min
pages 43-47

Figura 11. Superficie de ataque en infraestructura de TI

1min
page 36

Figura 3. Pilares de la seguridad

5min
pages 25-27

Figura 10. Comando para verificar permisos y roles de usuario en Windows

3min
pages 34-35

Figura 4. Ejemplo de bienes tangibles e intangibles

1min
page 28

Figura 2. Ejemplo de encriptación

4min
pages 22-24

Figura 9. Mínimos privilegios necesarios de un usuario

1min
page 33

Figura 6. Sitio web de vulnerabilidades de sistemas

1min
page 30

Figura 8. Concesión de privilegios

1min
page 32

Figura 1. Autenticación de usuarios

10min
pages 17-21
Issuu converts static files into: digital portfolios, online yearbooks, online catalogs, digital photo albums and more. Sign up and create your flipbook.