Foro de elhacker.net

Hola,

Desde hace poco estoy empezando con la auditoria de redes y este foro y sus participantes  me esta ayudando mucho, me gustaría saber si conocéis algún tutorial o algún guión que se debería seguir para comprobar la seguridad de una red.

He creado con 2 pc y varias maquinas virtuales, un servidor web, un servidor de Base de datos, y he montado un Firewall que he configurado.

La idea es poner a prueba la seguridad e ir tapando agujeros, de esta manera creo que podría aprender bastante.

Un saludos.

Puede empezar escaneando las maquinas con herramientas que analicen vunerabilidades y puertos. Posteriormente puedes informarte y capturar trafico a travesa de un sniffer, para asi ver que paquetes viajan a traves de tu red y examinar el trafico.

De otra manera, se me ocurre que podrias utilizar programas para exlpotar alguna de las maquinas una vez obtenidos los resultados de los analisis de escaneo y ya de paso puedes practicar defacin o sql inyection.

Muchas gracias por tu ayuda kub0x.

Ya ire contando mis progresos.

Saludos

lo primero que yo haria seria usar Nmap para ver las vulnerabilidades, a partir de aqui puedes ir cerrando las puertas...

Nmap, Nessus, Zenmap, Shadow Security Scanner (SSS) ... Mira tutoriales de estos, te serviran de gran ayuda.

Nmap y Zenmap es lo mismo, Zenmap solo es una interfaz grafica para Nmap

Hombre eso ya lo sabia jajaja pero al ser una GUI de NMAP es mas intuitivo de utilizar, por eso lo incluí.

Zenmap viene incorporada muchas veces en el pack de instalacion de Nmap, ahi lo podras encontrar :)

Lo apuntaba mas que nada para que no lo llevara a una posible confusión.

Pues muchas gracias compañeros,

os contare mis progresos.