:: Wikto. Vulnerabilidades en aplicaciones web

Wikto es una herramienta para detectar vulnerabilidades en nuestras aplicaciones web, realizando un escaneo del servidor web.

Algunas de las opciones que permite la herramienta basada en .net (C#):

Spider: Realiza un análisis de todos los enlaces del sitio web y posterior búsqueda por los directorios detectados.

Googler: Realiza búsquedas de directorios y archivos críticos del sitio web teniendo en cuenta operadores utilizados en Google. Tras el análisis, las url's deben ser analizadas manualmente.

Wikto: Herramienta para rastrear páginas web.

BackEnd: Realiza búsquedas de directorios en el sitio web, tomando como base una lista de nombres de que suelen tener información crítica.

GoogleHacks: Realiza búsquedas en Google utilizando la base de datos GHDB (Google Hacking Database) donde se encuentran cadenas de búsquedas susceptibles de devolver información crítica.

Más información: www.sensepost.com

:: Svchost. El proceso desconocido

Quien no se ha preguntado alguna vez para qué sirve el proceso svchost que consume recursos de nuestro sistema y del que aparecen varias instancias ejecutándose.
El archivo Svchost.exe ubicado en XP en C:\WINDOWS\system32\svchost.exe y en Windows 200 en: c:\WINNT\system32\svchost.exe, comprueba los servicios que es necesario cargar.
El hecho de que este existan varios procesos ejecutándose al mismo tiempo, se debe a la aparición en la clave de registro del sistema:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Cada una de las instancias ejecuta un grupo de servicios cuya clave aparece en la clave: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Nombre_servicio

Uno de los problemas comunes asociados a este proceso, suele ser la ocupación de memoria y consumo de CPU, en ocasiones de manera excesiva lo que redunda en el rendimiento de nuestro equipo. En muchas ocasiones, este problema puede ir asociado al servicio "Actualizaciones automáticas" de Windows, por lo que una de las soluciones rápidas será deshabilitarlo.
Para obtener información sobre los servicios que están ejecutándose bajo este proceso, podemos descargarnos la aplicación Svchost Process Analyzer que no necesita instalación y además es gratuita.
Otro recurso interesante donde encontrar información sobre los servicios de XP y algunos consejos sobre su optmimización es la url: www.blackviper.com

Información y descarga de la aplicación: www.neuber.com

Networx :: Control del ancho de banda

Herramienta gratuita que nos permitirá controlar el ancho de banda consumido de nuestra conexión de red. Podemos utilizarla para medir la velocidad de nuestra conexión e identificar posibles problemas, detectar actividades en nuestra red, y en definitiva controlar el ancho de banda fijado por nuestro ISP.
La aplicación permite monitorizar las conexiones abiertas, definir alertas y llevar a cabo una configuración visual.

Algunas de las opciones disponibles:
- Calcular la tasa de trasferencia actual
- Gráfico de consumos
- Medidor de velocidad
- Estadísticas de uso
- Rastrear ruta de peticiones
- Realizar un ping a una determinada ip
- Determinar estado de la red

Información y descarga: www.softperfect.com

:: MyPorts. Monitorización de puertos

Esta aplicación freeware sobre entorno Windows nos ayudará a monitorizar los puertos y conexiones de red que tengamos abiertos.
Su uso es muy sencillo; tan sólo debemos descargarla, instalarla y proceder a su ejecución, momento en el que se realizará un escaneado de nuestros sistema.
La aplicación recopilará toda la información correspondiente a IP's, puertos abiertos, procesos que utilizan esos puertos, etcétera.

Más información y descarga: www.fewbyte.com

:: HootMonitor. ¿Esta tu web caida?

Hootmonitor es una herramienta - todavia en fase beta - que nos va a permitir monitorizar nuestra web.
Existen dos versiones, una gratuita y otra de pago con distintas funcionalidades, pero que ambas nos van a permitir recibir notificaciones cuando nuestra pagina web este caida.
En su version gratuita unicamente nos va a permitir controlar 3 sitios - de forma simultanea, y acceder a unas estadisticas sencillas sobre la disponibilidad y tiempos de respuesta de estos.
Otras caracteristicas contempladas en esta version:
- 3 Sites simultaneos
- Frecuencia de comprobacion: 60 minutos
- Soporte para https
- Estadisticas sencillas
- Notificaciones a traves de correo electronico y twitter

¿Que es HootMonitor?


Ms informacion: http://hootmonitor.com/

:: HDGraph. Gráfico de ocupación del disco duro

HDGraph se trata de una aplicación gratuita, que nos ayudará - de forma visual - a determinar el espacio ocupado de nuestro disco duro. De esta manera podemos ver de un vistazo las carpetas y subcarpetas que mayor espacio en disco están ocupando.
Para obtener información detallada de una determinada sección del disco, tan sólo es necesario pulsar sobre esta con el botón derecho del ratón.

Como caracteristica a destacar es que la aplicación necesita tener instalado el framework .net.

Más información y descarga: www.hdgraph.com

:: WAMON. Windows Activity Monitor

Wamon es una aplicación freeware escrita en C# que permitirá monitorizar la actividad de un usuario en un equipo. Posteriormente podremos obtener informes gráficos sobre las aplicaciones utilizadas, procesos ejecutados, ficheros creados,... existiendo un interfaz web que nos permitirá la configuración remota de la aplicación, visualizar las estadísticas de un determinado equipo,....
Esta corre como un servicio y dispone de una base de datos SQLLite sobre la que se van almacenando los datos monitorizados.

Más información: code.google.com

:: Montastic. Servicio de monitorización web

Montastic es un servicio gratuito que nos permitirá monitorizar nuestras webs, enviándonos un aviso por correo electrónico cuando un determinado website se encuentre caído o no disponible.
De esta manera podremos anticiparnos a la generación de una incidencia por parte del cliente o personal de nuestra propia empresa.

Montastic nos ofrece esta monitorización desde 2 ubicaciones distintas, con una limitación de 100 dominios, lo cuales serán testados entre 6 y 12 veces diarias.
Para disponer de este servicio es necesario un registro previo, en el que especificaremos entre otros la dirección de correo electrónico al que nos remitirán las notificaciones. También existe la posibilidad de conocer el estado de los dominios monitorizados vía RSS.

Más información en: www.montastic.com