Análisis de código estático de aplicaciones PHP en busca de vulnerabilidades.
Con RIPS, una herramienta escrita en PHP, que permite encontrar vulnerabilidades en aplicaciones PHP, usando análisis de código estático. Esta...
Auditoria
La Auditoría Informática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un Sistema de Información salvaguarda la integridad de los datos.
Navegador Web con herramientas integradas para test de penetración en aplicaciones Web.
Se trata de OWASP Mantra, un navegador diseñado especialmente para test de penetración en aplicaciones web. Este proyecto pretende crear ...
Herramienta para identificar versiones de servicios de red.
Se trata de Vmap una herramienta disponible solo para Linux, que permite identificar versiones de servicios de red. Vmap identifica...
Auditar seguridad de SSL.
Existen dos herramientas muy completas para auditar la seguridad de SSL: SSLScan y SSL Audit. SSLScan. Sirve para comprobar el...
Herramienta para analizar páginas Web con código malicioso.
FileInsight es una herramienta gratuita de McAfee ideal para analizar páginas con código malicioso. Entres sus características destaca: Permite analizar...
Herramienta de identificación de aplicaciones Web.
Es posible identificar aplicaciones Web como: WordPress, serendipity, phpmyadmin… con la herramienta WAFP (Web Application Finger Printer). WAFP utiliza para...