:: Wikto. Vulnerabilidades en aplicaciones web

Wikto es una herramienta para detectar vulnerabilidades en nuestras aplicaciones web, realizando un escaneo del servidor web.

Algunas de las opciones que permite la herramienta basada en .net (C#):

Spider: Realiza un análisis de todos los enlaces del sitio web y posterior búsqueda por los directorios detectados.

Googler: Realiza búsquedas de directorios y archivos críticos del sitio web teniendo en cuenta operadores utilizados en Google. Tras el análisis, las url's deben ser analizadas manualmente.

Wikto: Herramienta para rastrear páginas web.

BackEnd: Realiza búsquedas de directorios en el sitio web, tomando como base una lista de nombres de que suelen tener información crítica.

GoogleHacks: Realiza búsquedas en Google utilizando la base de datos GHDB (Google Hacking Database) donde se encuentran cadenas de búsquedas susceptibles de devolver información crítica.

Más información: www.sensepost.com

:: TagBeep. Comprobar si nuestro servidor está caído

TagBeep es una herramienta online y gratuita - aún en fase beta - que nos permitirá monitorizar una serie de dominios, para conocer en todo momento si alguna de ellos está caído o no responde.
Existen muchas herramientas de este tipo como: Montastic, serviceuptime, monitorus,..., con lo que TagBeep es una más a tener en cuenta.
Desde este servicio online podemos obtener tiempos de respuestas desde Europa y Estados Unidos, además de recibir mensajes SMS cuando alguno de los dominios monitorizados no responde. Su registro y uso es muy sencillo, existiendo distintas formas en la monitorización:
- Tiempo de comprobación para determinar si está o no caída
- Conjunto de caracteres que debe contener la respuesta
- Instalación de herramienta de escritorio para notificación de alertas
- Envío o no de alertas vía SMS (limitado a 20 diarios)

Entre la información que podemos consultar desde el servicio de monitorización para un determinado dominio se encuentra:
- Actividad reciente (alertas)
- Tiempos de respuesta
- Capturas de pantalla (relativas a las alertas producidas)
- Otros

Más información: tagbeep.com

:: Svchost. El proceso desconocido

Quien no se ha preguntado alguna vez para qué sirve el proceso svchost que consume recursos de nuestro sistema y del que aparecen varias instancias ejecutándose.
El archivo Svchost.exe ubicado en XP en C:\WINDOWS\system32\svchost.exe y en Windows 200 en: c:\WINNT\system32\svchost.exe, comprueba los servicios que es necesario cargar.
El hecho de que este existan varios procesos ejecutándose al mismo tiempo, se debe a la aparición en la clave de registro del sistema:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Cada una de las instancias ejecuta un grupo de servicios cuya clave aparece en la clave: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Nombre_servicio

Uno de los problemas comunes asociados a este proceso, suele ser la ocupación de memoria y consumo de CPU, en ocasiones de manera excesiva lo que redunda en el rendimiento de nuestro equipo. En muchas ocasiones, este problema puede ir asociado al servicio "Actualizaciones automáticas" de Windows, por lo que una de las soluciones rápidas será deshabilitarlo.
Para obtener información sobre los servicios que están ejecutándose bajo este proceso, podemos descargarnos la aplicación Svchost Process Analyzer que no necesita instalación y además es gratuita.
Otro recurso interesante donde encontrar información sobre los servicios de XP y algunos consejos sobre su optmimización es la url: www.blackviper.com

Información y descarga de la aplicación: www.neuber.com