Ciberseguridad con nessus

www.onlinetis.com
 

Nessus es un escáner de vulnerabilidades de uso muy extendido, desarrollado por la empresa Tenable. Su principal función es escanear redes y sistemas informáticos para identificar y reportar fallos de seguridad.

Actúa como una herramienta de auditoría de seguridad que te ayuda a descubrir debilidades en tus activos (servidores, ordenadores, dispositivos de red, aplicaciones web, etc.) antes de que un atacante pueda explotarlas.

¿Qué es lo que hace?

Nessus funciona basándose en una amplia y actualizada base de datos de plugins que contienen información sobre miles de vulnerabilidades conocidas. Cuando realizas un escaneo, Nessus:

  1. Sondea los objetivos: Identifica los servicios en ejecución, los puertos abiertos y el software instalado en las máquinas de la red.

  2. Compara y evalúa: Compara la información recogida con su base de datos de plugins para ver si el software tiene vulnerabilidades conocidas.

  3. Genera un informe: Después de la evaluación, crea un informe detallado que lista las vulnerabilidades encontradas, su nivel de gravedad (crítico, alto, medio, bajo) y, lo más importante, ofrece recomendaciones para mitigar o corregir cada problema.

Versiones de Nessus

Existen varias versiones de Nessus, cada una orientada a un público diferente:

  • Nessus Essentials (Gratuita): Es la versión básica y gratuita, diseñada para estudiantes, profesionales que están comenzando, y entornos domésticos. Permite escanear hasta 16 direcciones IP por escáner. Ofrece todas las funciones de escaneo, pero está limitada en la cantidad de hosts que puedes analizar.

  • Nessus Professional (De pago): Es la versión estándar para profesionales de la seguridad y pentesters. Permite escanear un número ilimitado de IPs e incluye funcionalidades avanzadas como auditorías de cumplimiento, plantillas de escaneo personalizables y la posibilidad de realizar escaneos con credenciales para obtener resultados más profundos.

Usos en ciberseguridad

Nessus es una herramienta esencial para:

  • Administradores de sistemas: Para escanear su red de forma periódica y asegurarse de que sus servidores y equipos estén configurados de forma segura.

  • Consultores de seguridad: Es su herramienta principal para realizar auditorías de vulnerabilidades en las redes de sus clientes.

  • Equipos de seguridad: Para llevar a cabo evaluaciones de vulnerabilidad de forma regular como parte de un programa de gestión de riesgos más amplio.

Location: España

Entradas populares de este blog

Ciberseguridad y hacking con Whatweb

Imagen
www.onlinetis.com WhatWeb es una herramienta de código abierto para realizar fingerprinting o huella digital de sitios web . Su principal función es identificar las tecnologías, aplicaciones, servidores y otras configuraciones que se utilizan en una página web. Es muy popular en el ámbito de la ciberseguridad, especialmente en la fase de reconocimiento de una auditoría de seguridad o un test de penetración. ¿Cómo funciona WhatWeb? WhatWeb opera analizando una página web en busca de "firmas" o patrones que revelan la tecnología subyacente. En lugar de ser un escáner de vulnerabilidades completo, se centra en la recopilación de información. Para ello, examina diversos elementos del sitio web, incluyendo: Encabezados HTTP : Analiza las respuestas del servidor para identificar el tipo de servidor web (como Apache o Nginx), el lenguaje de programación (PHP, ASP.NET), o la versión. Código HTML y JavaScript : Busca cadenas de texto, nombres de archivos, comentarios o scripts especí...
LEER MAS »

Como robar contraseñas haciendo un phishing web

Imagen
  www.onlinetis.com Evilginx es una herramienta de phishing de tipo man-in-the-middle (MitM) diseñada para interceptar y robar credenciales de usuario, incluyendo las de sitios web que utilizan autenticación de doble factor (2FA). Su principal objetivo es engañar a las víctimas para que introduzcan sus credenciales en un sitio web falso que parece legítimo. ¿Cómo funciona Evilginx? Evilginx actúa como un proxy inverso. Esto significa que se coloca entre la víctima y el sitio web real que la víctima intenta visitar. Aquí te explicamos los pasos clave de su funcionamiento: Atracción de la víctima : El atacante envía un enlace a la víctima que la dirige al sitio de phishing, el cual está alojado en el servidor donde se ejecuta Evilginx. El dominio de este sitio suele ser muy similar al del sitio web real para no levantar sospechas. Proxy inverso : Cuando la víctima accede al sitio de phishing, Evilginx no solo le presenta una copia idéntica del sitio web real, sino que también red...
LEER MAS »

Arsenal software hacking NFC

Imagen
  www.onlinetis.com Arsenal software hacking NFC Kali Linux incluye varias herramientas especializadas para la auditoría y "hacking" de redes y dispositivos NFC. Estas herramientas están diseñadas para interactuar con las etiquetas y tarjetas NFC para realizar análisis de seguridad, como leer, escribir o clonar datos. Herramientas principales libnfc : Es la biblioteca fundamental que proporciona las funciones básicas para interactuar con dispositivos NFC. Es la base para muchas otras herramientas. Permite listar, leer y escribir en tags NFC. Los comandos más comunes son: nfc-list : Lista los dispositivos y tarjetas NFC conectados. nfc-mfclassic : Utilidad para leer y escribir en tarjetas MIFARE Classic , que son comunes en sistemas de transporte y control de acceso. nfc-mfultralight : Similar al anterior, pero para tarjetas MIFARE Ultralight . mfoc (Mifare Offline Cracker) : Esta es una herramienta crucial para el "hacking" de tarjetas MIFARE Classic. Explota una vu...
LEER MAS »