PREGUNTAS DE EXPOSICION

Algunas ventajas de seguridad informatica
-El ideal es que a largo plazo no sólo exista un área de seguridad, sino de
manejo de la información que incluya en sus tareas la seguridad y el
aprovechamiento de la información de la empresa. Iniciar el área de seguridad
de manera independiente a la de informática hace más fácil el recorrido a esa
meta.
- El apoyo de gerencia suele ser mayor y por ende la cultura es más fácil de
fomentar, los presupuestos relativamente más amplios y el provecho para la
empresa puede ser mayor.
- El cambio en la percepción de los empleados de la organización (en todos los
niveles) con respecto a qué es seguridad es mejor recibido pues su emisor y su
mensaje tienen de por sí más peso.
- Facilidad de alineación con la estrategia de la organización.

¿Qué es seguridad Informatica?
consiste en asegurar que los recursos del sistema de información (material informático o programas) de una organización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida, así como su modificación, sólo sea posible a las personas que se encuentren acreditadas y dentro de los límites de su autorización

¿Qué es seguridad de información?
La Seguridad de la Información se refiere a la Confidencialidad, Integridad y Disponibilidad de la información y datos, independientemente de la forma los datos pueden tener: electrónicos, impresos, audio u otras forma

Herramientas
Nessus este programa es
un scanner de seguridad empleado para hacer más de una auditoría
en busca de vulnerabilidadesPros:
desarrolla una completa exploración de todos los puertos y servicios
y presenta los puntos vulnerables que encuentra y sus posibles
soluciones. Contras: es un poco lento. Como comentario
decir que es comparable al Retina.

■Netcat:
esta sencilla utilidad para Windows y Unix sirve para escuchar
y analizar las conexiones de red usando los protocolos TCP o
UDP. Se ha usado bastante para explotar el bug del Isapi
en los servidores IIS (ref. Desbordamiento de búfer en el IIS del 21 de
junio).

■TCPDump:
este sniffer para Unix sirve para monitorizar todo el tráfico
de una red, recolectar toda la información posible y detectar
así posibles problemas como ataques ping. Combinado con
SNORT se convierte en una poderosa herramienta solventando
las carencias que ambos porgramas tienen por separado. Es curioso
porque podemos servirnos del propio TCPDump para evadir IDSs
de los que forma parte porque presenta una vulnerabilidad en
las capacidades de decodificación de DNS y puede entrar en un
loop infinito que nos permita saltarnos ese IDS (Sistema de
Detección de Intrusos).

■Snort: sniffer/logger,
Snort sirve para detectar intrusiones y ataques tipo
búfer overflows, CGI, SMB, scanneo de puertos, etc. Snort puede
enviar alertas en tiempo real, enviándolas directamente al archivo
de Unix syslog o incluso a un sistema Windows mediante
SAMBA. Las versiones anteriores a la 1.8.1 presentan una vulnerabilidad
en la codificación Unicode que posibilita que un atacante evada
dicha detección.

■Saint :
Security Administrator’s Integrated Network Tool (SAINT) es
una evolución del conocido SATAN para plataformas Unix
que sirve para evaluar toda la seguridad de un sistema recibiendo
incluso múltiples updates desde el CERT y CIAC.

■Ethereal:
este sniffer de red para Unix tiene un entorno gráfico y soporta
decodificación de diversos protocolos pero presenta una vulnerabilidad
de búfer overflow (versiones anteriores a la 0.8.14).

■Whisker: buen scanner de vulnerabilidades CGI .

■ISS: Internet Security Scanner
es una herramienta comercial de análisis de vulnerabilidades
para Windows.

■Abacus Portsentry:
demonio de Unix para detectar scanneos de puertos contra nuestros
sistemas capaz de bloquear al atacante mediante host.deny,
filtrar las rutas o reglar el firewall.

■DSniff:
el nombre ya lo dice todo… este es un sniffer para buscar
passwords y el resto de información de una red incluyendo técnicas
sofisticadas para defender la “protección” de los switchers
de red.

■Tripwire: esta es una utilidad
para el análisis de red que sirve de gran ayuda a los adminsitradores
de red.

■Cybercop :
este es un scanner de agujeros de seguridad comercial que tiene
versiones para Windows y Unix y que es capaz de auditar servidores,
estaciones de trabajo, hubs, routers, firewalls, etc.

■Hping2: este programa basado
en el comando ping de Unix sirve para enviar paquetes ICMP,UDP
y TCP hechos a medida para mostrar las respuestas del obejtivo
como replicas ICMP echo (ping). Con hping conseguimos testar
firewalls, scannear puertos, etc. Nota: ICMP (Protocolo de
Mensajes de Control Internet).

■SARA: Security Auditor’s
Research Assistant es la tercera generación de herramientas
para el análisis de seguridad en plataformas Unix. La primera
fue el SATAN (Security Administrator’s Tool for Analizing
Networks) y la segunda el SAINT.

■Sniffit) :
otro sniffer de paquetes TCP/UDP e ICMP capaz de obtener información
técnica muy detallada.

■SATAN : hace falta decir
algo sobre el más famoso scanneador de vulnerabilidades y analizador
de red???

■IPFilter : este es
un filtro de paquetes TCP/IP indicado para el uso con un firewall
en plataformas Unix. Puede trabajar como un módulo cargable
del kernel o incorporado en él directamente. Curiosamente, las
versiones previas a la 3.4.17 presentan una vulnerabilidad que
permite alcanzar puertos TCP y UDP teóricamente protegidos.

■IPtables/netfilter/ipchains/ipfwadm : herramientas
para filtrar los paquetes IP bajo Linux .

■Firewalk :
programa para analizar las respuestas a los paquetes IP con
la técnica del Firewalking con una interface gráfica
(opcional) para determinar los filtros ACL de los gateways y
los mapeos de red.

■Strobe :
scanneador de puertos de gran velocidad.

■L0pht Crack : Esta es
la conocida herramienta de auditoría para los passwords bajo
Windows. La última versión es la LC3.

■John the Ripper : esta es una
de esas utilidades que, yo por lo menos, recuerdo de toda la
vida. Es uno de los mejores, crackeador de passswords para Unix.

■Hunt: este
es un sniffer avanzado que funciona bajo redes ethernet pero
que no conocía así que poca cosa puedo decir.

■SSH (http://www.ssh.com/commerce/index.html): Tenemos
dos opciones usar el SSH que es de pago o utilizar en cambio
el >OpenSSH que es una evolución del ssh para OpenBSD.
SSH o Secure Shell, es un protocolo o programa que se sirve
de dicho protocolo, que permite una conexión cifrada y protegida
entre dos máquinas (normalmente cliente servidor) que sirve
para substituir al telnet y poder acceder y administrar sistemas
remotos de manera segura.

■TCP Wrappers (ftp://ftp.porcupine.org/pub/security/index.html):
pequeños programas que permiten una conexión controlada, restringiendo
determinados servicios del sistema. Se pueden monitorizar y
filtrar las peticiones de entrada de servicios como Systar,
Finger, FTP, Telnet, Rlogin, RSH, TFTP, etc. El wrapper
reporta el nombre del cliente y del servicio que ha solicitado
pero no intercambia información con el cliente o el servidor
de la aplicación/servicio solicitado porque lo que hace es comprobar
si el cliente tiene permiso para utilizar el servicio que está
pidiendo y si no es así, corta la conexión.

■NTOP (http://www.ntop.org/): utilidad para Unix
que permite visualizar en tiempo real los usuarios y aplicaciones
que están consumiendo recursos de red en un instante concreto.
Tiene como un microservidor web que permite que cualquier usuario
que sepa la clave pueda ver la salida NTOP de forma remota con
cualquier navegador.

■Traceroute/ping/telnet (http://www.linux.com/): herramientas de Unix
y Windows (en este sistema operativo el comando treceroute se
denomina tracert).

■NAT (http://www.tux.org/pub/security/secnet/tools/nat10):
NetBios Auditing Tool sirve para explorar los recursos compartidos
a través del protocolo NetBios en un sistema windows.

■Scanlogd (http://www.openwall.com/scanlogd): programita
que detecta los scanneos de puertos que alguien pueda hacer
contra tu sistema.

■Sam Spade (http://www.samspade.org/): herramientas online
para investigar una dirección IP y econtrar spammers.

■NFR (http://www.nfr.com/): Network Flight Recorder
es un sniffer comercial para detectar intrusiones en los sistemas.

■Logcheck (http://www.psionic.com/abacus/logcheck): es
parte del proyecto Abacus de utilidades de seguridad
que ayuda a mostrar los problemas y violaciones de seguridad
en los archivos log del sistema, analizando cada línea y clasificándola
según diferentes niveles de alerta (ignorar, actividad inusual,
violación de seguridad y ataque) para luego enviar los resultados
al administrador por e-mail.

■Perl (http://www.perl.org/): Practical Extraction
and Report Language es un lenguaje de scripts que corre en cualquier
sistema operativo y que sirve, entre otras múltiples cosas,
para crear exploits y explotar las vulnerabilidades de los sistemas.

■Ngrep (http://www.packetfactory.net/Projects/ngrep):
herramienta sensible a pcap que permite especificar expresiones
regulares extendidas contra la carga de datos de los paquetes.
Actualmente reconoce TCP, UDP e ICMP sobre ethernet a través
de PPP, SLIP e interfaces nulos.

■Cheops (http://www.marko.net/cheops): sirve para mapear
redes locales o remotas y muestra qué Sistema Operativo (SO)
tienen las máquinas de la red.

■Vetescan (http://www.self-evident.com/): es un scanneador
de vulnerabilidades que contiene programas para comprobar y/o
explotar exploits conocidos de redes para Windows y Unix y corregirlos.

■Retina (http://www.eeye.com/html/Products/Retina.html):
este programa es un conocido scanneador de vulnerabilidades
que es comercial y que incluye la forma de arreglar todos los
agujeros de seguridad que encuentre. Es para Windows.

■Libnet (http://www.packetfactory.net/libnet): conjunto
de rutinas para la construcción y guía de una red.

■Crack (ftp://ftp.cerias.purdue.edu/pub/tools/unix/pwdutils/crack/):
este programa es un password cracker.

■Cerberus Internet Scanner (http://www.cerberus-infosec.co.uk/cis.shtml):
CIS es otro scanner de seguridad destinado a ayudar a los administradores
de red de Windows a detectar y corregir agujeros de seguridad.

■Swatch (http://www.stanford.edu/~atkins/swatch): utilidad
para monitorizar los mensajes de los archivos log de Unix mediante
el comando syslog lanzando eventos con múltimples métodos
de alarma.

■OpenBSD (http://www.openbsd.org/): OpenBSD es una distribución
libre de sistemas Unix multiplataforma basada en 4.4BSD. OpenBSD
incluye emulación de binarios para la mayoría de los programas
de los sistemas SVR4 (Solaris), Linux , SunOS, HP-UX, etc e incluye
también OpenSSH con soporte para SSH1 y SSH2.

■ Nemesis

■LSOF
herramienta de diágnostico de sistemas Unix que lista la información
de cualquier archivo que es abierto por un proceso que se esté
ajecutando. Muy útil para detectar troyanos y sniffers.

■ LIDS: este es
un sistema de detección/defensa para Linux contra intrusiones
de root deshabilitando algunas llamadas del sistema al kernel.

■ IPTraf: monitor
de red que genera multitud de estadísticas como información
TCP, contador UDP, información ICMP y OSPF, estado de los nodos,
errores IP, etc.

■ IPLog: logger del
tráfico TCP/IP, UDP e ICMP que detecta scanneos y posibles ataques
para sistemas Unix.

■ Fragrouter

■ QueSO: utilidad
para averiguar qué Sistema operativo corre en una máquina remota
analizando las respuestas TCP. Funciona bajo Unix (Linux ) y
algunas de sus pruebas de detección han sido incluidas al famoso
programa NMAP.

■ GPG/PGP: substituto
del PGP con licencia GNU desarrollado en Europa que no utiliza
ni el algoritmo RSA ni IDEA y que por ello no tiene ningún tipo
de restricción. PGP o Pretty Good Privacy es el famoso sistema
de encriptación que ayuda a asegurar y codificar la información
contra posibles “escuchas”.