TOP TEN MEJORES HERRAMIENTAS DE SEGURIDAD. (Parte 2).

Continuamos con la segunda parte de herramientas utilizadas para Seguridad.

6 – SonarQube.

ASPECTOS DESTACADOS: inspección continua, compatibilidad con varios idiomas, integración de DevOps, Centralizar la Calidad.

Además de exponer vulnerabilidades, SonarQube se utiliza para medir la calidad del código fuente de una Aplicación web. Es capaz de realizar análisis de más de 20 lenguajes de programación. Es capaz de realizar análisis de más de 20 lenguajes de programación.

7 – Wireshark.

ASPECTOS DESTACADOS: análisis de VoIP enriquecido, soporte de descifrado, navegador de paquetes, protocolo profundo inspección, captura en vivo y análisis fuera de línea, navegador de paquetes estándar de tres paneles. Wireshark es una herramienta de seguridad que captura y analiza paquetes de red en tiempo real y genera en formatos legibles.

8 – Nogotofail.

ASPECTOS DESTACADOS: compatibilidad con la configuración como enrutador, servidor proxy o VPN, certificado SSL de verificación, errores de biblioteca HTTPS y TLS/SSL, problemas de eliminación de SSL y STARTTLS, problemas de texto claro.

9 – Vega.

ASPECTOS DESTACADOS: Configuración de seguridad TLS/SSL, identificando mejoras de servidores TLS.

Vega es una herramienta de prueba de seguridad de aplicaciones web de código abierto con tres modos de prueba: automatizado, manual e híbrido. Cuando se le proporciona una credencial de usuario, puede iniciar sesión automáticamente en un sitio web y escanear las páginas web en busca de vulnerabilidades.

10 – Archni.

ASPECTOS DESTACADOS: Seguimiento de datos y flujos de ejecución de entornos DOM y JavaScript. Arachni es una herramienta de prueba de seguridad de código abierto destinada a ayudar a los probadores de penetración y los administradores evalúan la seguridad de las aplicaciones web. Es un completo, modular, alto rendimiento confeccionada en Ruby.

Hasta aquí son 10 herramientas que todo Pentester debe conocer.

No obstante hay muchas mas herramientas que utilizamos en nuestra labor diaria, las cuales iremos publicando.