Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: javirk en 7 Septiembre 2011, 13:36 pm



Título: ¿Cómo se si mi web es segura?
Publicado por: javirk en 7 Septiembre 2011, 13:36 pm
Hola, tengo una web gtquimica.zobyhost.com (http://gtquimica.zobyhost.com) y me gustaría saber si es segura o no y cómo arreglarlo, (más bien lo segundo). Por favor, no seáis malos conmigo y me la hackeéis en un momento sin decirme dónde está el fallo.

Un saludo.


Título: Re: ¿Cómo se si mi web es segura?
Publicado por: adastra en 13 Octubre 2011, 13:24 pm
La mejor forma es en primer lugar, probar todas las funcionalidades de la web y que son correctas...
Luego, te recomiendo utilizar firefox con las extensiones firebug y Live Headers, para ver que pasa cuando modificas el contenido de la pagina y "sumbites" (perdón por el termino) la página con dichos valores.
Ademas te puedes apoyar en herramientas automatizadas para encontrar vulnerabilidades en la aplicación web y servidor web, herramientas tales como: Beef, Nikto, MetaSploit, W3AF son algunos de los ejemplos validos, puedes ver algunas entradas que tengo en mi blog personal sobre pentesting que te pueden servir:

Nikto:
http://thehackerway.wordpress.com/2011/05/14/conociendo-las-tecnicas-de-escaneo-incluidas-en-nikto/

http://thehackerway.wordpress.com/2011/05/16/integrando-herramientas-del-arsenal-nikto-y-nessus/

http://thehackerway.wordpress.com/2011/05/17/integrando-herramientas-del-arsenal-nikto-y-metasploit-framework/

MetaSploit:
http://thehackerway.wordpress.com/2011/05/27/utilizando-xssf-en-metasploit-framework-explotando-xss/

http://thehackerway.wordpress.com/2011/05/26/utilizando-plugin-wmap-de-metasploit-framework-escaneando-aplicaciones-web/

Beef
http://thehackerway.wordpress.com/2011/05/21/conceptos-basicos-sobre-vulnerabilidades-xss-en-aplicaciones-web/

http://thehackerway.wordpress.com/2011/05/23/explotando-vulnerabilidades-xss-en-aplicaciones-web/

http://thehackerway.wordpress.com/2011/05/24/automatizando-ataques-xss-utilizando-beef/

http://thehackerway.wordpress.com/2011/05/25/integrando-herramientas-del-arsenal-beef-y-metasploit-framework/

W3AF
http://thehackerway.wordpress.com/2011/05/28/conceptos-basicos-sobre-w3af-web-application-attack-and-audit-framework/

http://thehackerway.wordpress.com/2011/05/30/funcionamiento-de-w3af-introduccion-al-framework-parte-i/

http://thehackerway.wordpress.com/2011/05/31/321/

http://thehackerway.wordpress.com/2011/06/01/funcionamiento-de-w3af-%e2%80%93-encontrando-vulnerabilidades-y-ejecutando-exploits/

http://thehackerway.wordpress.com/2011/06/02/integrando-herramientas-del-arsenal-metasploit-framework-y-w3af-hot-topic/

http://thehackerway.wordpress.com/2011/06/03/funcionamiento-de-w3af-%e2%80%93-tools-scripts-y-gui-de-w3af/



Bueno, son bastantes post al respecto, estos son solo algunos, puedes navegar por el sitio y tomar lo que te sirva para realizar Pentesting sobre tu aplicación web.

Un Saludo.


Título: Re: ¿Cómo se si mi web es segura?
Publicado por: тαптяα en 13 Octubre 2011, 14:52 pm
http://daraxblog.blogspot.com/2010/11/aumentar-la-velocidad-de-nuestra-web.html


Asi puedes ver los errores corregirlos y aumentar la velocidad y la seguridad de tu web.