La seguridad de la información, en muchos aspectos, es similar a la seguridad interna y la red que conecta los ordenadores y teléfonos móviles a Internet es como una casa llena de puertas y ventanas que pueden ser abiertas o fácil abrir a cualquier persona que tenga acceso a ella.
Uso de herramientas gratuitas que simulan ataques de piratas informáticos puede cuántas vulnerabilidades allí en la red rápida y fácilmente identificar los "puntos débiles" y luego tener la oportunidad de abordar y toda seguridad antes de que ocurra la violación.
Esto es válido para todos y esencial para aquellos que se conectan a Internet a través de Wi-Fi y viven en zonas pobladas, y para aquellos que manejan oficinas y negocios.
En primer lugar, ver lo que sucede si hay vulnerabilidades y lo fácil que puede ser para un friki de datos de espionaje más o menos inteligente que pasa en la misma red sin contraseña para el acceso.
Por ejemplo, hemos visto cómo la red sniffer PC y el tráfico de Internet interceptar y contraseñas utilizando herramientas inocentes que se pueden descargar en Internet y cómo puede ser fácil de coger la contraseña de red inalámbrica WPA / WPA2 si deshabilita el router WPS.
Si ahora tenemos un teléfono Android desbloqueado con la raíz, que realmente puede exagerar.
La empresa de seguridad informática Zimperium le permite descargar su aplicación para los teléfonos Android manifestación convocada Zanti que le permite realizar un análisis de la red y encontrar vulnerabilidades importantes.
Al encontrar estas vulnerabilidades, no sólo se puede espiar a los equipos de la red y ver lo que hacen en Internet, sino también influir en lo que otros ven, cambiar las imágenes y el cambio, como un pirata real, que ven.
Todo ello con una aplicación sencilla y totalmente automatizado que verifica la posibilidad de ataque a los equipos de la red con exploits para atacar man-in-the-middle, o MITM (leer, insertar y modificar a voluntad, mensajes entre dos partes que se comunican) y simular los principales intentos de intrusión utilizados por los piratas informáticos modernos.
Incluso si usted no tiene un teléfono Android desbloqueado con la raíz, se puede ver un ejemplo de lo que puede hacer con un video
Desde
PC, puede utilizar ciertos programas para realizar las pruebas de seguridad de la red.
1) Nmap es la herramienta más popular y el más conocido para el control de seguridad de la red, hasta el punto de que también aparece en algunas películas famosas como The Matrix Reloaded y Die Hard 4.
Este programa gratuito que se ejecuta en Linux, Windows y Mac OS X, utiliza paquetes IP para ver los datos de la configuración de una red, incluyendo los servicios disponibles para los sistemas operativos que se ejecutan en los ordenadores de la red el tipo de servidor de seguridad que utilizan.
Una vez completado el análisis, un "mapa" de la red será presentado y la mejor descubrirá también estas vulnerabilidades.
Este no es un programa para principiantes también porque no tiene una interfaz gráfica de usuario, pero sólo se puede utilizar desde la línea de comandos.
Nmap también se incluye como herramienta de prueba Zanti.
2) Bitdefender escáner Inicio es el programa más simple en esta lista, que le permite encontrar vulnerabilidades y problemas potenciales de seguridad en los dispositivos conectados a la red, sobre todo en los dispositivos IO (como el termostato, la cámara IP, la televisión inteligente y todo lo que se conecta al router de red).
3) Nessus es un programa fácil de usar y más potente, siempre libre para uso personal.
Nessus, como he mencionado en el artículo sobre cómo comprobar si su PC está protegido contra los ataques de malware y virus.
Nessus funciona en Windows, Mac OS X y Linux y se puede ejecutar en un ordenador personal o incluso en la nube en línea.
Si hay vulnerabilidades en la red que pueden permitir a un hacker para acceder al sistema y una red protegida, Nessus descubierto.
La herramienta también es capaz de simular ataques DoS (Denegación de Servicio) contra la pila TCP / IP a través de paquetes con formato incorrecto.
4) Caín y Abel se describe como una herramienta de Windows para recuperar la contraseña.
Se hace mucho más y es capaz de capturar y controlar el tráfico de la red para encontrar las contraseñas introducidas por los ordenadores o teléfonos conectados, grabación de conversaciones VoIP y la recuperación de claves de red inalámbrica.
Caín es uno de los mejores programas para poner a prueba la fortaleza de una contraseña y la seguridad, mediante la realización de un ataque por la búsqueda de cada palabra en un diccionario de contraseñas comunes y también para hacer una prueba de ataque de fuerza bruta (probar todas las combinaciones posibles de letras mayúsculas y minúsculas, números y símbolos) y tratar de descifrar las contraseñas con un criptoanálisis ataque.
5) Ettercap es un conjunto completo para el hombre en los ataques del medio de la red local, la lectura y modificación de la comunicación entre dos usuarios que creen hablar en privado.
Realmente es un tipo de ataque fácil de lograr, especialmente si los usuarios están conectados a una red WiFi pública, particularmente vulnerables.
El software puede filtrar los paquetes intercambiados por direcciones IP, direcciones MAC, poniendo la interfaz de red en modo promiscuo para inhalar todos los datos.
6) Wireshark es un popular programa de análisis de paquetes que se ejecuta en Windows, Mac OS X y Linux.
Se le permite ver fácilmente lo que todos los usuarios están en la red, que le da la capacidad para identificar el tráfico anormal que podría ser generada por un troyano o malware.
En otros artículos, escribimos la guía para utilizar Wireshark para capturar información de la red y el tráfico de intercepción y la forma de capturar paquetes y tráfico de espiar a las redes inalámbricas.
7) RSA NetWitness Investigador es un programa para monitorear el tráfico en la red doméstica, similar a Wireshark pero mucho más fácil de usar y leer, incluso si requiere libre de la compilación de un formulario de carga.
NewWitness EMC es una excelente herramienta para la creación de informes ilustrados actividades en línea, incluyendo la navegación por Internet.
El programa es bastante grande, alrededor de 130 MB, pero funciona en todas las versiones recientes de Windows.
8) Esparta es un muy potente y fácil de usar con una interfaz gráfica que permite analizar la red y llevar a cabo diversos ataques de hackers en los dispositivos descubiertos a hacer pruebas sobre la seguridad informática.
En cualquier caso, escribimos la guía actualizada a proteger su red inalámbrica contra la intrusión, la interceptación y el espionaje .

Deja una respuesta