elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Como identificar posibles vulnerabilidades de sitios web
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Como identificar posibles vulnerabilidades de sitios web  (Leído 6,440 veces)
p4md4

Desconectado Desconectado

Mensajes: 15



Ver Perfil
Como identificar posibles vulnerabilidades de sitios web
« en: 25 Abril 2011, 07:08 am »

buenas amigos del foro!
pido que muevan el post al lugar correcto si postee mal!

desearia una orientacion sobre la forma de proteger los sistemas que le estoy dando mantenimiento, especialmente enfocada a la parte de la seguridad, sitios web de empresas y particulares que fueron desarrolladas por terceras personas me toca mantener y no solo la parte del diseño sino también la seguridad de los mismos, es una tarea más que todo diseñador y programador debe tener en cuenta aunque sea una idea básica de como proteger hoy en día.

Les pido recomendación de alguna herramienta que simplifique la búsqueda de fallos en los mismos, o procesos que deba seguir para identificar posibles fallos. Ya que la mayoria de los sitios fueron desarrollados no usando un CMS como ser Joomla!, WordPress, etc. sino son CMS propios del/los desarrolladores.

Si tienen literatura que me puedan recomendar, enlaces, etc. Me gustaria saber.

Desde ya les agradezco por vuestro tiempo!
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
Re: Como identificar posibles vulnerabilidades de sitios web
« Respuesta #1 en: 25 Abril 2011, 18:14 pm »

  • Acunetix web vulnerability
  • Shadow Security Scanner
  • W3af

Etc...
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
Debci
Wiki

Desconectado Desconectado

Mensajes: 2.021


Actualizate o muere!


Ver Perfil WWW
Re: Como identificar posibles vulnerabilidades de sitios web
« Respuesta #2 en: 25 Abril 2011, 20:49 pm »

La cosa, es que creo que la mayoría de sitios están hechos con CMS prefabricados, a diferencia de como comentas...
Al menos eso creo...


Saludos
En línea

TichOo

Desconectado Desconectado

Mensajes: 1


Lo unico seguro, es lo inseguro de la seguridad.


Ver Perfil
Re: Como identificar posibles vulnerabilidades de sitios web
« Respuesta #3 en: 25 Abril 2011, 21:18 pm »

Nessus, para proteger el host.
En línea



Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
Re: Como identificar posibles vulnerabilidades de sitios web
« Respuesta #4 en: 26 Abril 2011, 02:49 am »

@TichOo, WTF para qué?
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
p4md4

Desconectado Desconectado

Mensajes: 15



Ver Perfil
Re: Como identificar posibles vulnerabilidades de sitios web
« Respuesta #5 en: 26 Abril 2011, 03:49 am »

gracias por las sugerencias, las estare probando y luego comento al respecto.

La cosa, es que creo que la mayoría de sitios están hechos con CMS prefabricados, a diferencia de como comentas...
Al menos eso creo...
Saludos

Asi mismo, creo que estan desarrollados,... pero en su mayoria las estructuras son algo similares pero no iguales. O sea peticion de los modulos, directorios, etc.
cada programador tiene su propio cms, si es que no usaron Joomla, o Wordpress, u otro cms de los tantos que hay.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines