Herramientas de seguridad
-
Upload
isis-janett-chama-rodriguez -
Category
Education
-
view
344 -
download
1
description
Transcript of Herramientas de seguridad
HERRAMIENTAS DE SEGURIDAD
INFORMÁTICA
ÍNDICE DE HERRAMIENTAS:
Nessus Snort Saint Abacus Portsentry DSniff
Sniffit SATAN IPFilter Firewalk Strobe
NESSUSAuditor de Seguridad Remoto. El cliente "The
Nessus Security Scanner" es una herramienta de auditoría de seguridad.
Hace posible evaluar módulos de seguridad intentando encontrar puntos
vulnerables que deberían ser reparados. Está compuesto por dos partes: un
servidor, y un cliente.
SNORTSnort está basado en la biblioteca `libpcap'.
Posee un registro basado en reglas y puede buscar/identificar contenido además de poder ser usado para detectar una gran
variedad de otros ataques e investigaciones. Otra característica
importante de Snort es la capacidad de alertar en tiempo real, siendo estas alertas
enviadas a syslog.
SAINT(Security Administrator's Integrated Network Tool, o sea, Herramienta De Red Integrada Del Administrador de Seguridad) es una herramienta de
evaluación de seguridad basada en SATAN. Incluye escaneos a través de
un firewall, chequeos de seguridad actualizados.
ABACUS PORTSENTRY
Este demonio de detección de barrido de puertos tiene la habilidad de detectar estos barridos (incluyendo "stealth scans") en las
interfaces de red de tu máquina. Como medida de alarma, puede bloquear al atacante por medio de "hosts.deny",
bloqueando el ruteo hacia la máquina hostil o por medio de reglas de firewall.
DSNIFFUn comprobador de integridad de
archivos y directorios. Tripwire es una herramienta que ayuda a
administradores y usuarios de sistemas monitoreando alguna posible
modificación en algún set de archivos. Si se usa regularmente en los archivos
de sistema.
SNIFFITUna herramienta de monitoreo y "packet sniffer" para paquetes de
TCP/UDP/ICMP. Sniffit es capaz de dar información técnica muy
detallada acerca de estos paquetes, pero también los contenidos de los paquetes en diferentes formatos
SATANHerramienta de Auditoría de Seguridad para
Analizar Redes (Security Auditing Tool for Analysing Networks). Ésta es una poderosa
herramienta para analizar redes en búsqueda de vulnerabilidades creada para administradores de sistema que no pueden estar constantemente chequeando bugtraq,
rootshell y ese tipo de fuentes de información.
IP FILTERIP Filter es un filtro de paquetes de
TCP/IP, adaptable para uso en un ambiente de firewall. Puede ser
utilizado como un módulo de kernel o incorporado en tu kernel de UNIX; es
altamente recomendable utilizarlo como un módulo de kernel.
FIREWALKFirewalking es una técnica
desarrollada por MDS y DHG que emplea técnicas del estilo de
`traceroute' para determinar las reglas de filtrado que se están usando en un dispositivo de
transporte de paquetes.
STROBEUn "clásico" escáner de puertos de
TCP de alta velocidad
APLICACIÓN DE LA SEGURIDAD INFORMÁTICA
ALUMNA: ISIS JANETT CHAMA RODRÍGUEZ