Mostrando entradas con la etiqueta auditoria web. Mostrar todas las entradas
Mostrando entradas con la etiqueta auditoria web. Mostrar todas las entradas

martes, 11 de marzo de 2014

Parsero: auditando robots.txt

Hoy vengo a traerles una herramienta para auditar el famoso protocolo que utilizan las webs para no dejarse ver por el buscador.

Este script desarrollado en Python, toma el archivo robots.txt que impide a los buscadores indexar ciertos path de la página y lo analiza, retornando cuáles son el estado de cada una de las entradas.

Herramienta fácil de utilizar y con la opción de buscar también los Disallow por el buscador de Microsoft, Bing.



Ya que muchos administradores creen que simplemente denegando el indexado desde aquí ya están seguros, es una buena herramienta para testearlos.

Mírenlo en funcionamiento:


Así que si no quieren tener problemas con Parsero, mejor que administren y bloqueen correctamente los controles de acceso.

El link a la descarga es: Parsero

viernes, 31 de enero de 2014

Linux Máxima Seguridad


Libro enfocado para aquellos administradores de sistemas, gestores y usuarios de Linux que deseen proteger servidores y estaciones de trabajoLinux contra intrusiones no autoriazadas y otras amenazas externas para la integridad de sus sistemas. Esta guia exclusiva de la seguridad en Linux la ha escrito un “hacker” con años de experiencia y en ella se identifican los agujeros y fallos de seguridad existente y potenciales, ademas de como solucionarlos.
Puntos Clave
Escrito por un hacker condenado por varios delitos.
Es el único libro en el mercado que enseña todas las técnicas y trucos para proteger las computadoras o redes que utilizan Linux.
Contenido del Índice
Presentación de Linux
Seguridad física
Instalación
Administración básica del sistema Linux
Ataques a contraseña
Código dañino
Sniffers y escuchas electrónicas
Scanners
Spoofing
Protección de datos en tránsito
Seguridad en FTP
Seguridad en el correo
Seguridad Telnet
Seguridad de servidor Web
Protocolos web seguros
Desarrollo web seguro
Ataques de denegación de servicio
Linux y firewalls
Logs y auditorías
Detección de intrusions
Recuperación de desastres
Apéndice A: Guía de comandos de seguridad de Linux
Apéndice B: Índice de seguridad de Linux: Problemas de seguridad del antiguo Linux
Apéndice C: Otras herramientas de seguridad de Linux útiles
Apéndice D: Fuentes para obtener información
Apéndice E: Glosario


jueves, 10 de enero de 2013