Capitulos de este wiki
  1. 1 Manual sobre Shadow Security Scanner
  2. 2 Utilización del S.S.S

Manual sobre Shadow Security Scanner - Manual sobre Shadow Security Scanner

1 - Manual sobre Shadow Security Scanner

[editar]
Tutorial creado por El_Mesias mesias(at)indaya.com. Extraido de: http://www.indaya.com
22 de Febrero de 2006
Este scanner desarrollado por Safety Labs, es considerado el mejor scanner de vulnerabilidades para entornos Window, el cual posee la base de datos mejor actualizada en cuanto a vulnerabilidades se refiere. Es capaz de analizar un rango de IP`s, y luego de hacerlo, un informe en el cual se incluyen los puertos abiertos, agujeros de seguridad, shares compartidos y demas. En cuanto a las vulnerabilidades, produce un informe explicándolas detalladamente, dándoles un nivel determinado de gravedad a cada una, y ( lo más ) una posible solución.Incluso posee un algoritmo de seguridad patentado.
El S.S.S es capaz de escanear a grandes velocidades, y descubrir bugs tanto sistemas Windows como Unix, Linux, FreeBSD, OpenBSD, Net BSD,Solaris CISCO y HP, realizando más de 2000 auditorías por sistema.
En cuanto a los servicios que analiza son :
1. FTP
2. SSH
3. Telnet
4. SMTP
5. DNS
6. Finger
7. HTTP
8. POP3
9. IMAP
10. NetBIOS
11. NFS
12. NNTP
13. SNMP
14. Squid ( analiza servidores proxy, en ves de solo los puertosdisponibles).
15. Servidores LDAP
16. HTTPS
17. SSL
18. TCP/IP
19. UDP
20. Servicios del Registro
Este scanner es modificable por cualquiera que posea algún conocimiento de programación ( VC++, C++ oDelphi ) pudiendo extender las capacidades del scanner creando auditorías ( utilizando el SSS BaseSDK para hacerlo todo más facil ).
También es capaz de generar los informes no solo en formato HTML, sino también en XML, PDF, RTF y CHM.
A la vez posee un Asistente de Actualización, pudiendo actualizar los módulos, ya que todos los días se añaden nuevos bugs descubiertos.
[editar]

7 opiniones

Acerca de.

Muy bueno eh! resumido y muy bueno. Taria weno q expliques bien como se pueden aprovechar esas vulnerabilidades para defacear con rfi q mucho no entiendo todavia... :s pero el tutorial ta muy weno!

felicitaciones!.
Gracias.

Muy buen manual :d salu2.
Necesito mas.

Lo siento pero el tutorial es muy malo, no explica nada y sigo con un mar de dudas. La idea es buena y se empezo bien pero a los 5 min se debio aburrir de hacerlo. Para mi esta incompleto, una lastima por que me hubiera venido muy bien.
Muy bueno.

este manual esta genial.
Muy bueno.

este manual esta genial.
1 2 | siguiente >

Tutoriales relacionados con 'Manual sobre Shadow Security Scanner'

Esta guía no es un documento general de seguridad. Esta guía está específicamente orientada a... Más »
Siguiendo el manual, ''dosemu es un programa a nivel de usuario que utiliza algunas características... Más »

Autor y licencia de 'Manual sobre Shadow Security Scanner'


Tutorial de El_Mesias mesias(at)indaya.com. Extraido de: http://www.indaya.com CopyLeft
Licencia GNU Free Documentation License: http://www.gnu.org/copyleft/fdl.html
Este contenido ha sido recopilado por el equipo de Wikilearning. Todo el contenido recopilado se ha obtenido respetando y comunicando en nuestro site la licencia de cada fuente.
Wikilearning tiene permiso expreso por escrito de los autores para publicar los contenidos que ha extraído de otras webs, incluyendo su uso comercial.