Herramientas

Skipfish - Web Application Security Scanner

Skipfish

Skipfish es una herramienta de reconocimiento de seguridad para aplicaciones web. Se trata de un escáner de seguridad para aplicaciones web lanzado por Google. Esta aplicación está orientada a ser eficiente, veloz y con baja incidencia de falsos positivos.

Herramienta para testeo automático de IDS

WinAUTOPWN

WinAUTOPWN es una herramienta automatizada para el descubrimiento de vulnerabilidades, ideal para realizar un testeo rápido de un IDS. Esta herramienta no se desarrollo con el propósito de competir contra otras aplicaciones similares como: Core Impact, Inmunity Canvas o Metasploit Framework. Lo que se pretende en WinAUTOPWN es tener una herramienta sencilla pero muy eficaz para la automatización de descubrimiento de vulnerabilidades y aprovechamiento mediante exploits.

MalaRIA: El RIA Proxy Malicioso

Erlend Oftedal ha liberado una nueva herramienta a la cual llamo MalaRIA, esta herramienta utiliza un crossdomain.xml para el caso de Flash o un clientaccesspolicy.xml para el caso de Silverlight que no se encuentre correctamente configurado para permitir que un pedazo de código que reside en el servidor sea usado en la máquina cliente como un proxy para leer información de de otros sitios web que estan protegidos por otros medios. Vendría a ser algo así como la versión RIA de BeEF.

Seguridad Informática - Distribuciones Live-CD

El pasado 18 de Marzo en las instalaciones del Instituto Universitario José Obrero (IUJO) Extensión Barquisimeto, perteneciente al movimiento de Fe y Alegría. En este sentido, se presentaron las IV Jornadas de INFOIUJO evento destinado a enriquecer el quehacer científico y tecnológico de los que hacen vida dentro de la institución (Docentes, Estudiantes, Administrativos entre otros). Este evento estuvo organizado por la Prof. Andreina Pérez y el prof.