Analis Comaprativo Herramientas De Vulnerabilidades

Universidad Nacional de Cajamarca

Facultad de Ingeniería

Escuela Académico Profesional de Ingeniería de Sistemas

Analisis Comparativo de Herramientas para el Analisis de Vulnerabilidades

CURSO:

Seguridad y Auditoria de Sistemas

DOCENTE:

ING. Edwin Valencia Castillo

Integrantes:

1. CUEVA JAIMES, Jessica.

2. CUEVA JAIMES, Oscar.

Cajamarca, Abril del 2011

1. X – Scan

Es el primer analizador de vulnerabilidades totalmente gratuito y en español, para ordenadores con sistemas Windows. Una vez se ejecuta, no sólo localiza los fallos de un ordenador, sino que además genera un informe completísimo, enumerando bugs, en qué consisten, y ofreciendo enlaces a distintos sitios web para descargar el parche que soluciona cada problema localizado.

X-Scan puede analizar un PC o una red completa, lo que lo convierte en ideal para administradores de redes. El programa ha sido desarrollado por Xfocus, un grupo de hackers chinos dedicados al descubrimiento de vulnerabilidades en sistemas. Las primeras versiones en español fueron traducidas, adaptadas y ampliadas por nuestro equipo y continuamos con ello.

2. SAINT

(Security Administrator´s Integrated Network Tool) es una herramienta de evaluación de seguridad basada en SATAN. Entre sus características se incluyen la posibilidad de escanear objetivos protegidos mediante Firewalls, actualización de vulnerabilidades y riesgos de seguridad reportada desde CERT (Computer Emergency Response Team) y los boletines de la CIAC. Jerarquización en cuatro niveles de severidad de vulnerabilidades (rojo= Problemas críticos, amarillo= áreas de preocupación, café = problemas potenciales y verde = servicios). Todo esto es posible llevarlo a cabo desde una interface web que implementa la herramienta. La herramienta SAINT solo se encuentra disponible para sistemas tipo *nix (Linux)

3. Retina Network Security Scanner

Retina, el escáner de seguridad para red le permite protegerse de las intrusiones de forma activa realizando comprobaciones frecuentes de la integridad de su red, con el fin de descubrir y corregir las posibles vulnerabilidades de seguridad.

Identifica vulnerabilidades de seguridad conocidas y guía al administrador para priorizar dichos puntos peligrosos y ponerles remedio. Rápido y preciso escaneo e identificación de los puntos críticos a través de la más actualizada y completa base de datos del mercado. Los usuarios serán capaces de segurizar sus redes contra las vulnerabilidades más recientemente conocidas. Los usuarios también tendrán posibilidades de crear sus propias auditorías de red internas e incluso, forzar cargas de políticas de seguridad. Retina se convierte en el scanner de red más sencillo de utilizar y económico a la hora de desplegarse en

...