Un sitio que contiene los 125 programas y herramientas más importantes en seguridad de la información.

 

Es sabido por todos los interesados ​​en las pruebas de penetración y la seguridad de la información que existen etapas relacionadas con este proceso por lo que en cada etapa se utilizan herramientas o incluso métodos manuales para alcanzar la meta o metas a ser probadas desde esta etapa.

Por supuesto, existen muchos programas y herramientas que lo ayudan en este proceso, como herramientas para recopilar información sobre el objetivo para probar la penetración de direcciones IP, subdominios y datos de empleados que trabajan para el objetivo (direcciones de correo electrónico, teléfono números)., nombres ... .etc) y otras cosas, para que esta información se utilice en el proceso de piratería, como phishing o ingeniería social y otros ataques.

Herramientas de escaneo de puertos y servicios: estas herramientas se utilizan para recopilar información sobre los puertos en el objetivo cuya penetración se va a probar y para conocer el estado de los puertos (abiertos, cerrados, filtrados, ... etc.) además de saber qué servicios están asociados con estos puertos y versiones de estos servicios y otra información como el tipo y la versión del sistema operativo.

También existen herramientas para analizar y espiar paquetes en redes (Packet Analyzers / Sniffers): estas herramientas se utilizan para analizar y espiar paquetes que se transmiten a través de redes con el fin de analizar si estos paquetes contienen datos importantes que se pueden obtener (como como inicio de sesión de datos, etc.)

Además de las herramientas de escaneo de vulnerabilidades: Estas herramientas se utilizan para escanear aplicaciones web, sistemas y redes en busca de vulnerabilidades de seguridad que puedan existir en ellos debido a debilidades de software en estas aplicaciones, programas y servicios, de modo que estas herramientas nos brindan informes que resumen lo que se ha encontrado. Y consígalo en el proceso de examen.

Existen muchas, muchas otras herramientas y programas, pero para saber cuáles de ellas y una breve explicación de cada herramienta, les presento hoy este sitio, que es una referencia para tales herramientas, el sitio se llama "sectools.org". Este sitio contiene los 125 programas y herramientas más importantes en seguridad de la información.