Auditorías de Seguridad en GNU/Linux.

Resumen

Se verán las distintas herramientas disponibles en GNU/Linux para auditar la seguridad de una red heterogénea.

Nota de Copyright

Copyright © 1998,1999 Javier Fernández-Sanguino Peña

Contenidos

• 1 Seguridad en GNU/Linux
• 2 Auditores de seguridad
  • 2.1 ¿Qué son los programas auditores de seguridad?
  • 2.2 Los precursores: COPS, Tiger, Tripwire e ISS
  • 2.3 SATAN
  • 2.4 NESSUS
  • 2.5 Gate Security
  • 2.6 smb-nat
• 3 Escáneres remotos
  • 3.1 Nmap
  • 3.2 Detectar escáneres remotos
• 4 Otros auditores para GNU/Linux
• 5 Seguridad en las passwords
  • 5.1 CRACK, comprobar la seguridad de las passwords adivinándolas
• 6 Utilizar sniffers
  • 6.1 Sniffers disponibles
  • 6.2 Detectar la actividad de un sniffer
• 7 Monitorizar la red
  • 7.1 Scotty (antes tkined)
• 8 Auditorías y Debian GNU/Linux
• 9 Resumen del artículo
• A Apéndices
  • A.1 Curiosidades de SATAN
  • A.2 El problema de ejecución de binarios como root
  • A.3 Programas relacionados con la seguridad y dónde encontrarlos.
  • A.4 Por qué no auditar TODOS los ordenadores
  • A.5 Capturas
  • A.6 Capturas2