Metasploit 3.6.0

La nueva versión de Metasploit (3.6.0) ha sido liberada. 

Descarga Oficial: www.metasploit.com

.

XSSER

XSSER es un framework que permite detectar y explotar vulnerabilidades del tipo XSS.

Esta herramienta de PenTest, permite automatizar el proceso de detección y explotación de inyecciones XSS contra diferentes aplicaciones.

Funcionalidades:

• Added attack payloads to fuzzer (26 new injections).
• Added POST connections. Now you can inject on webforms.
• Added Statistics reports with data about efficiency, connections, vectors, etc..
• Added URL Shorteners. Now is possible to have valid results in short links. for the moment support tinyurl and is.gd. your "malicious" code ready to share!!
• Added IP Octal spoofing for fuzzing vectors. Your remote/local IPs encoded in Octal.
• Added Post-processing payloading. When you see have a valid "hole/payload", you can say to XSSer to prepare the real code that you want to inject. this options is perfect for real attacks.
• Added DOM Shadows. For this version, this implementation is a server side anti-logging feature. You can inject code using Document Objet Model eval function, to evade some possible server IDS's.
• Added Cookie injector: Now is possible to inject code on HTTP Cookie parameters automatically.
• Added Browser DoS (Denegation of Service).

Download Oficial:
http://xsser.sourceforge.net/

.

WireShark - Analizador de paquetes.

 Wireshark, es una de las herramientas más utilizadas en este rubro.  Muchos ya la conocen y no creo poder dar una mejor definición de la misma, que la de Wikipedia, la cual cito "...antes conocido como Ethereal, es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones para desarrollo de software y protocolos, y como una herramienta didáctica para educación. Cuenta con todas las características estándar de un analizador de protocolos.

La funcionalidad que provee es similar a la de tcpdump, pero añade una interfaz gráfica y muchas opciones de organización y filtrado de información. Así, permite ver todo el tráfico que pasa a través de una red (usualmente una red Ethernet, aunque es compatible con algunas otras) estableciendo la configuración en modo promiscuo..."

 

Links útiles:
Interpretando Datos con Wireshark
Análisis de Red con WireShark


Download Oficial:
http://www.wireshark.org

.

aidSQL SQL Injection

Otra interesante herramienta para SQLi, Open Source!  Esta aplicación PhP permite detectar agujeros de seguridad en sitios webs.  Lo más interesante de esta herramienta es la posibilidad de escribir y anexarle pluggins según nuestra necesidad.

Download oficial: http://code.google.com/p/aidsql/

.

Armitage

Armitage es una herramienta gráfica que simplifica el uso de Metasploit.  Si se nos complicaba a la hora de usar la consola, es tiempo de ir mirando con cariño esta sencilla interfaz gráfica.  Esta permite armar un entorno visual de nuestros objetivos y a su vez nos hace saber que exploits pueden estar afectando a cada uno de ellos.

 Para quienes tienen la nueva versión Backtrack R2, ya habrán notado su presencia.

Les recomiendo el artículo de Ethical.Hacker.Net para que vean como trabaja en forma detallada.


Fuentes consultadas:

Armitage
Ethical.Hacker.Net
HackPlayers


Descarga: http://www.fastandeasyhacking.com/download o en su repositorio amigo ;)
Manual: Aquí

.

ZAP Proxy

Para lograr visualizar que información es la que esta enviando una aplicación hacia un servidor y lograr interceptarla antes de que salga de la pc, existen diversos aplicativos del tipo PROXY.
 

Una de estas aplicaciones es ZAP Proxy. Esta herramienta acogida por el proyecto OWASP, nos permite interceptar tráfico para su análisis antes de que salga de la máquina como bien ya mencione. 

Son herramientas sencillas de utilizar por lo general, y resultan una muy buena opción, en situaciones tales como analizar un ataque del tipo XSS o cualquier otro caso que requiera ir pausando y viendo que es lo que ocurre en tiempo real.

Entre sus features podemos destacar:

• Intercepting Proxy
• Automated scanner
• Passive scanner
• Brute Force scanner
• Port scanner
• Spider

Download Oficial: http://code.google.com/p/zaproxy/downloads/list

.

Eraser - Eliminación segura de Datos

Eraser es una muy buena herramienta (GNU) para la eliminación segura de información, ya que lo que hace es sobrescribir varias veces según el algoritmo que escojamos.
Como sabemos, cuando uno elimina un archivo de la manera tradicional, lo que esta haciendo el SO es simplemente quitarle la referencia que tiene del mismo, dejando la posibilidad de recuperar la información eliminada, por describir la técnica a groso modo.

Algunos de los algoritmos que tiene este aplicativo entre otros son:

 
Gutmann (35 pasadas)
Método Gutmann: está basado en el método de Peter Gutmann de 27 pasadas, al que Eraser añade algunas mejoras, como usar el generador ISAAC del cuarto método para pasadas adicionales con datos aleatorios antes y después de escribir las propias del método del Dr. Gutmann, lo que concluye con un total de 35 pasadas. Se advierte que este método no es apropiado para deshacernos de datos en unidades comprimidas, porque algunos de sus pases contienen datos altamente comprimibles.

Pseudorandom Data:
emplea el algoritmo ISAAC (Indirection, Shift, Accumulate, Add and Count) de Bob Jenkins, que da el nombre al generador ISAAC.


US DoD 5220-22.M:
Este método está basado en el NISPOM (National Industrial Security Program Operating Manual) del Departamento de Defensa de EE.UU.; los datos aleatorios son creados con el generador ISAAC ya mencionado y aunque son métodos más rápidos que el basado en Gutmann, no alcanzan la seguridad de éste. Desaconsejables si sospechamos que alguien pueda querer emplear métodos de recuperación para rescatar nuestros datos, pero no descartemos su uso para el usuario casero. Tampoco son apropiados para emplearlos con datos ubicados en unidades comprimidas, porque algunos de sus pases contienen datos comprimibles.

Download Oficial: http://eraser.heidi.ie/


Links consultados para este artículo:
Wikilearning 
Teknoplof