Anatoly Alexei Pedemonte Ku:::…

Como ya es constumbre, se acerca el año nuevo, y comienzan a conocerse pronósticos sobre lo que podría pasar en 2008 en los distintos rubros tecnológicos. Varias empresas coinciden sobre las amenazas que nos depara este futuo proximo del 2008.

Los investigadores de la firma WebSense, reúnen información sobre amenazas con la tecnología ThreatSeeker, que escanea más de 600 millones de sitios web por semana para buscar códigos maliciosos, junto con los servicios a solicitud de la compañía, que escanean más de 350 millones de correos electrónicos por semana para buscar amenazas de seguridad.

Hace tiempo utilicé esta herramienta para un test de vulnerabilidades en servidores web, y me pareció genial, por que me ayudó al menos hacer un vulnerability and risk assessment…
Nikto, es un software open source (GPL), el cual sirve para escanear servidores web con todo tipo de pruebas de ataques y vulnerabilidades por medio de un extensible sistema de plug-ins, que incluyen 3500 potencialmente peligrosas archivos/CGIs en versiones para más de 900 aplicaciones de servidores, y versiones específicas de problemas en más de 250 servidores.
Versión 2 añade un montón de mejoras, incluyendo: