Los creadores de ZeroDayScan nos dicen en su web que su herramienta es un revolucionario escáner de seguridad web en línea que es utilizado por los webmasters y los expertos en seguridad para evaluar la seguridad de sus propios sitios web.  Algunas de sus características son:

* No se requiere instalación. Es un servicio en línea.
* Detecta ataques de Cross Site Scripting (XSS).
* Detecta directorios ocultos.
* Busca vulnerabilidades de seguridad conocidas.
* Búsquedas de vulnerabilidades de inyección SQL.
* Detecta automáticamente bugs 0 day.
* Performs Website Fingerprinting
* Genera informes gratis en PDF.

Más información en la página oficial de ZeroDayScan.

Wikto, (alternativa para Windows de Nikto) es una herramienta gratuita que realiza un escáner en el entorno de un servidor Web Windows para encontrar vulnerabilidades. Permite realizar fingerprinting del servidor web, extracción de directorios y links, análisis de vulnerabilidades, ataques man-in-the-middle…etc.

Algunas de las opciones que nos ofrece Wikto son:

• Mirror & Fingerprint: En esta pestaña, podemos realizar 2 operaciones, la primera de ellas, es analizar todos los enlaces que tiene el sitio web para descubrir todos los directorios, la segunda operación, realiza un análisis de las huellas del servidor web proporcionando información del sitio para identificarlo. Read the rest of this entry

Skipfish es una aplicación activa de seguridad web en fase Beta totalmente automatizada. Sus características principales son:

* Alta velocidad: código C puro, altamente optimizado el manejo HTTP, puede alcanzar 2.000 solicitudes por segundo con los objetivos, ligero…

* Facilidad de uso: Heurística para soportar una varidad de frameworks y combinación de tecnologías, con función automática de aprendizaje…

* Seguridad de vanguardia lógica: alta calidad y bajos falsos positivos, la seguridad diferencial, capaz de detectar defectos, incluyendo blind injection vectors.

La herramienta se cree que soporta sistemas operativos  GNU/Linux, FreeBSD 7.0 +, MacOS X y Windows (Cygwin) entornos.

Descarga Skipfish (1.41 beta) desde Google Code

Más información: kushelmex.com,daboweb.

Instalacion en Ubuntu: blogcape.wordpress.com.

Microsoft Security Essentials es antivirus gratuito que ofrece Microsoft para sus propios sistemas. Lo puedes descargar desde la web oficial por todo el MORRO pinchando en la imagen.

Microsoft Security Essentials cuenta con motor de protección en tiempo real, actualizaciones automáticas gratuitas, historial de eventos, programador de tareas y cuarentena de ficheros…

La integración con Windows logicamente, es total y el consumo de recursos parece ser bastante bajo. Los análisis bajo demanda permiten elegir unidades y carpetas, pero no otros elementos abstractos como la memoria o el arranque. Microsoft Security Essentials en un principio, elimina virus, troyanos, spyware, reemplazando a Windows Defender.

Descarga el antivirus “gratuito” (pagas por incauto e instalarlo) de Microsoft, porque la verdad es que las soluciones de seguridad de Microsoft para sus propios sistemas, deja mucho que desear.

Comodo Internet Security se ha actualizado juntando, en una nueva suite su conocido Comodo Firewall y AntiVirus. Es una suite completa con Antivirus y Cortafuegos para sistemas operativos Windows (32/64 bit). Nos ofrecen su herramienta gratuitamente para uso doméstico y personal. Como protección completa nos ofrecen su producto de pago durante 30 dias de prueba “Comodo Internet Security Suite Pro”.