Question 1

Acunetix

Accepted Answer

Es una herramienta de tipo escáner donde su principal función es realizar pruebas de seguridad de caja negra y caja gris en aplicaciones, ayuda a hallar vulnerabilidades de todos los archivos web. Al ser construido en lenguaje C++ es más rápido que otras herramientas.

Utiliza interfaz gráfica y es compatible con Windows y Linux, cuenta con una versión premium que sirve para agregarlo como escáner en un SDLC (Ciclo de vida de desarrollo de sistemas) para rastrear problemas. Igualmente puede detectar vulnerabilidades en software de terceros como WordPress.

Question 2

Aircrack-ng

Accepted Answer

Es una suite de software de seguridad inalámbrica. Se centra en diversas áreas de seguridad Wi-Fi como el monitoreo, los ataques, pruebas y cracking. Consiste en un analizador de paquetes y recuperación de contraseñas WEP y WPA/WPA2-PSK. Las herramientas son de línea de comandos, funciona principalmente para Linux pero también en Windows y MacOS aunque no es tan estable por los drivers.

Question 3

Avira

Accepted Answer

Es un antivirus que fue adquirido por la empresa Norton, formando parte de sus productos. Cuenta con las características básicas de un Antivirus, sin embargo, el motor de escáner está basado en la nube, por lo que no se ocupa tanto recurso del dispositivo a la hora de analizar. Tiene un administrador de contraseñas y ofrece 500 MB al mes para navegar de forma privada usando su servicio de VPN. Es compatible con Windows, MacOS, Android y iOS.

Question 4

Burp Suite

Accepted Answer

Es una plataforma que incorpora herramientas especializadas para realizar pruebas de penetración en aplicaciones web, cuenta con una versión gratuita y también con una de pago.

La versión gratuita está instalada de manera predeterminada en Kali Linux, actúa como proxy HTTP para realizar Pentesting, permite interceptar tráfico de red.

La versión de pago denominada Burp Suite Professional además de incluir las funciones de la versión gratuita, permite escanear vulnerabilidades web, programas para hacer fuzzing y detectar contenido indexado.

Question 5

Cain and Abel

Accepted Answer

Es una herramienta de recuperación de contraseñas para Microsoft. Facilita la recuperación mediante el uso de técnicas como ataques de diccionario, fuerza bruta y sniffing de red.

Ofrece funcionalidades adicionales de decodificación de contraseñas, revelación de contraseñas almacenadas en caché y análisis de protocolos de enrutamiento.

Question 6

Cmsmap

Accepted Answer

Es un script hecho en lenguaje Python que sirve como escáner de vulnerabilidades, este escáner fue desarrollado para evaluar sitios Wordpress, Joomla o Drupal. Con un escáner CMS lo que se hace es mirar desde fuera y en el código accesible vía navegador lo que permite saber qué tema tiene una página, con qué está hecha una web y obtener detalles que puedan exponer vulnerabilidades para explotarlas.

Question 7

Cobalt Strike

Accepted Answer

Es un software enfocado a explotar vulnerabilidades, cuenta con escáneres de vulnerabilidades, exploits y malwares, además de una interfaz gráfica que facilita el uso de estas herramientas. Su propósito es ser utilizado para realizar pruebas de penetración.Las funciones permiten el escaneo de puertos, la detección de vulnerabilidades, la explotación y post-explotación donde se pueden ejecutar acciones como puertas traseras o implementar Ransomware.

Question 8

Core Impact

Accepted Answer

Es una plataforma para realizar pentesting, permite realizar test avanzados y automatizados, utilizando exploits certificados con las mismas técnicas que utilizan los ciberdelincuentes. Por parte de sus funcionalidades ofrece la generación de reportes la cual sirve para cumplir regulaciones y normativas de cumplimiento.

Question 9

DirBuster

Accepted Answer

Es una aplicación programada en Java de subprocesos múltiples diseñada para aplicar fuerza bruta a directorios y nombres de archivos en servidores web/de aplicaciones.

Por medio de una lista, DirBuster realiza requisiciones HTTP o HTTPs e identifica cuales son los archivos y directorios que existen en el website, aunque no tengan un link directo o no estén mapeados.

Question 10

Exploit DB

Accepted Answer

Es una aplicación web mantenida por OffSec (Offensive Security) que contiene una base de datos pública con gran variedad de exploits para vulnerabilidades conocidas. Los exploits se pueden descargar y utilizar de forma gratuita. Cada registro en la base de datos incluye detalles sobre la vulnerabilidad, el software o los sistemas afectados.

Question 11

Gobuster

Accepted Answer

Es una herramienta utilizada para fuerza bruta que permite llevar a cabo solicitudes a una aplicación web con el objetivo de mostrar directorios que no se encuentran visibles o que no se encuentran accesibles para los usuarios. Tiene tres modos de fuerza bruta como son URI's (directorios y archivos), para subdominios DNS y nombres de host virtuales en los servidores web.

Question 12

GoPhish

Accepted Answer

Es un software de código abierto que sirve para simular ataques de Phishing controlados a usuarios de un sistema. Su función es medir el nivel de interacción que puede tener un usuario frente a posibles ataques de Phishing. Para poder usarlo se debe tener en cuenta un servidor de correo electrónico SMTP, preparar una plantilla y preparar un sitio web falso.

Question 13

Hashcat

Accepted Answer

Es una herramienta derecuperación o cracking de contraseñas, soporta variedad de algoritmos de hashing, aproximadamente más de 300, y es utilizado por los auditores para evaluar la robustez de la contraseña durante una prueba de penetración.

Question 14

HiddenEye

Accepted Answer

Es una herramienta que se utiliza para realizar ataques de Phishing utilizando plantillas de los sitios web más populares o  importar plantillas personalizadas, esto con el objetivo de robar información de todo lo que ingrese el usuario a la página falsa mediante un Keylogger.

Question 15

Hydra

Accepted Answer

Es una herramienta de auditoría que ejecuta ataques de fuerza bruta, permite a los investigadores y consultores de seguridad mostrar la facilidad de obtener acceso no autorizado a un sistema de forma remota. Puede atacar hasta 40 protocolos distintos.

Question 16

John The Ripper

Accepted Answer

Herramienta de código abierto que está instalada por defecto en Kali Linux, escrita en lenguaje C, es utilizada por analistas de seguridad para comprobar la robustez de una clave frente a ataques de fuerza bruta. Sirve para descifrar contraseñas de usuarios a partir de sus códigos hash.

Su funcionamiento se basa en generar códigos hash de miles de palabras incluidas en un archivo de texto, conocido como diccionario. Permite configurar varios parámetros y cuenta con cuatro modos de funcionamiento según se requiera.

Question 17

JoomScan

Accepted Answer

Es un proyecto de código abierto mantenido por OWASP, desarrollado con el objetivo de automatizar la tarea de detección de vulnerabilidades en sitios Joomla, es capaz de detectar configuraciones erróneas y deficiencias a nivel de administrador que pueden comprometer al sistema.

Question 18

Kali Linux

Accepted Answer

Es una distribución de Linux de código abierto basada en Debian que se especializa en la seguridad informática, es una herramienta popular entre profesionales de seguridad informática, incluyendo administradores de seguridad y red, arquitectos de red, Pentesters, Hackers de sombrero blanco y negro, entre otros.

Cuenta con aproximadamente 600 herramientas separadas en categorías, es compatible con variedad de protocolos como Ipsec, ISAKMP, Kerberos, SNMPV3, SSL/TLS, WEP y WPA/WPA2.

Question 19

Kismet

Accepted Answer

Es una herramienta de tipo Sniffer que es utilizada para capturar paquetes de red, y también es una herramienta que cuenta con un sistema de detección de intrusiones para redes inalámbricas. Dentro de las características que lo hacen diferente es el funcionamiento pasivo, es decir no envía ningún paquete detectable, permitiendo detectar diversos puntos de acceso y clientes asociándose unos con otros. Se centra principalmente en recopilar, cotejar y clasificar datos inalámbricos.

Question 20

Maltego

Accepted Answer

Es un software utilizado en distribuciones Linuxque contiene gran variedad de herramientas OSINT (Inteligencia de fuentes abiertas), sirve para recopilar información en la web, es capaz de hacer búsqueda DNS, direcciones de correo electrónico, número telefónicos, etc. Utilizada frecuentemente para hacer investigaciones forenses.

Question 21

Medusa

Accepted Answer

Es una herramienta de ataques de fuerza bruta de inicio de sesión rápido, paralelo y modular. El objetivo es admitir tantos servicios como sea posible que permitan la autenticación remota. Las pruebas de fuerza bruta se pueden realizar contra múltiples hosts, usuarios o contraseñas al mismo tiempo.

Question 22

Metasploit

Accepted Answer

Metasploit Framework es un software de código abierto (Open Source) sobre seguridad informática, este proyecto facilita el trabajo del auditor proporcionando información sobre las vulnerabilidades de seguridad, ayudando a explotarlas en los procesos de pentesting.

El proyecto cuenta con más de 900 exploits diferentes que permiten poner a prueba las vulnerabilidades presentes en un sistema.

Question 23

Nessus

Accepted Answer

Es un escáner de vulnerabilidades desarrollado por la empresa Tenable, su función es buscar debilidades en los sistemas informáticos desde servidores, dispositivos móviles, routers y firewalls. Consiste en dos módulos, un demonio “Nessusd”, que realiza el escaneo en el sistema objetivo, y “Nessus Client” que muestra el avance e informa sobre el estado de los escaneos de manera gráfica. Es utilizado por los administradores de red, analistas de ciberseguridad y auditores.

Question 24

NetStumbler

Accepted Answer

Es un programa para Windows que permite analizar las conexiones inalámbricas que se tienen al alcance, muestra información que sirve para la resolución de problemas así como la localización de interferencias y la detección de access point no autorizados (Rogue APs). Es muy útil para orientar antenas direccionales cuando se necesitan hacer enlaces de larga distancia o mejorar la calidad de la señal.

Question 25

Nikto

Accepted Answer

Es un escáner de vulnerabilidades para detectar problemas de seguridad en aplicaciones web, identificando configuraciones incorrectas o permisos de usuario con privilegios, realiza pruebas exhaustivas en servidores web en busca de elementos potencialmente peligrosos y problemas específicos.

Question 26

Nmap

Accepted Answer

Es una herramienta de exploración de redes y sondeo de seguridad/puertos. Es de código abierto y se utiliza para descubrir hosts y servicios en una red, así como para crear un mapa de la red.

Nmap también se puede utilizar para identificar sistemas operativos, versiones de software y tipos de paquetes. Además, es capaz de detectar vulnerabilidades en los sistemas y dispositivos escaneados.

Question 27

OpenVAS

Accepted Answer

Es una herramienta de código abierto que sirve como escáner de vulnerabilidades, cuenta con una gran variedad de fallos de seguridad para detectar en un sistema o red. Funciona igualmente como un gestor de vulnerabilidades lo que permite hacer registros de las vulnerabilidades para eventos futuros.

Question 28

OPHCrack

Accepted Answer

Es una herramienta utilizada para crackear contraseñas de Windows basada en el uso de tablas Rainbow, además utiliza interfaz gráfica de usuario para facilitar su uso. Como característica principal es que recupera el 99% de contraseñas alfanuméricas pero no consigue recuperar contraseñas de Windows de más de 14 caracteres ni otras de menor longitud que sean mínimamente complejas.

Question 29

Reaver

Accepted Answer

Es una herramienta de Hacking Wi-Fi que permite realizar ataques de fuerza bruta a dispositivos access point (AP) que tienen activado el WPS (Wi-Fi Protected Setup). A diferencia de otras herramientas Reaver solo va a funcionar si se tiene activado el WPS.

Question 30

Socialphish

Accepted Answer

Es una herramienta utilizada para realizar ataques phishing, dentro de sus funciones ofrece plantillas de los sitios web más utilizados y populares, así como la opción de plantillas personalizadas. Una vez que se realice la interacción con el enlace, se mostrará por la terminal la información recolectada de la víctima.

Question 31

SQLMap

Accepted Answer

Es una herramienta que tiene como objetivo detectar y aprovechar las vulnerabilidades de inyección SQL en aplicaciones web. Tiene una amplia gama de opciones que van desde la toma de huellas digitales de la base de datos hasta la obtención de datos de la base de datos.

Question 32

TCPdump

Accepted Answer

Es una herramienta enfocada en el análisis de red, es utilizada a través de la terminal de comandos de Linux, es un sniffer muy popular ya que puede capturar en tiempo real los paquetes enviados y recibidos, tiene filtros que permiten capturar información específica y es útil para usarse como Troubleshooting (resolución de problemas).

Question 33

TheHarvester

Accepted Answer

Es una herramienta utilizada para la recolección de información en la etapa de reconocimiento de una prueba de penetración, esta herramienta recopila nombres, correos electrónicos, direcciones IP, subdominios y URL mediante el uso de recursos públicos a través de los diferentes motores de los principales buscadores y servicios utilizados.

Question 34

Vipre

Accepted Answer

Es una herramienta de antivirus en el cual su enfoque es brindar protección, pero no incluye servicios adicionales, permitiéndose enfocar en la facilidad de uso y rendimiento, sin embargo, se queda por debajo de la media ante otras soluciones de seguridad.

Question 35

Wifite

Accepted Answer

Es una herramienta para auditar redes inalámbricas cifradas con WEP o WPA, hace uso de herramientas como aircrack-ng, pyrit, reaver y tshark para realizar una auditoría automatizada y personalizada con pocos argumentos.

Question 36

Wireshark

Accepted Answer

Wireshark es una herramienta de análisis de paquetes, es decir ayuda a capturar los datos que pasan a través de una interfaz de red. Se considera como una herramienta de análisis y sniffing. Puede detectar la mayoría de los paquetes que circulan, sin importar el sistema operativo, protocolo de red, método de cifrado o formato del archivo.

Es útil para los administradores de red y seguridad que necesitan realizar un análisis profundo y detallado del tráfico que se mueve a través de una red concreta.

Question 37

Wpscan

Accepted Answer

Software diseñado para escanear vulnerabilidades y fallos en un sitio web de Wordpress, dentro de sus funciones se puede comprobar si se tiene una versión vulnerable, ataques de fuerza bruta, comprobar temas y plugins o encontrar contraseñas débiles y problemas de configuración de usuario. Se utiliza en ambientes Linux.

Question 38

ZAP (Zed Attack Proxy)

Accepted Answer

Herramienta de código abierto mantenida por el proyecto OWASP, es un escáner que se utiliza específicamente para realizar pruebas de penetración web, su funcionamiento se basa en el concepto de man in the middle, donde se sitúa entre el navegador del evaluador y la aplicación web, de tal manera que pueda interceptar e inspeccionar los mensajes enviados entre el navegador y la aplicación web, modificando sus contenidos si es necesario, y luego reenviando estos paquetes hacia su destino.

Tranquilidad Asegurada

Glosario

Seguridad Informática

Activo de información

Acuerdo de licencia

Agujero de seguridad

Algoritmo

Algoritmos de cifrado

Amenaza

Antispyware

Antivirus

Análisis de riesgos

Ataque diccionario

Ataque de fuerza bruta

Ataque CAM Table Overflow

Ataque combinado

Ataque dirigido

Ataque fragmentado

Ataque de Punycode

Auditoría

Autenticación

Biometría

Blinding

Bomba lógica

Brecha de seguridad

Bug

Captcha

CASB (Cloud Access Security Broker)

Certificado digital

Cibercrisis

Ciberguerra

Cifrado

Código abierto

Código cerrado

Cómputo en la nube

Control de acceso

Control de acceso basado en roles (RBAC)

Cookies

Copia de seguridad

Cortafuegos

Criptografía

CSRF (Cross Site Request Forgery)

Cross-site scripting (XSS)

CVSS (Common Vulnerability Scoring System)

Cryptocurrency (Criptomoneda)

Cuarentena

CVE (Common Vulnerabilities and Exposures)

Descifrado

Desmagnetizar

Dirección IP

DLP (Data Loss Prevention)

DMZ (Demilitarized Zone)

DNS (Domain Name System)

Elevación de privilegios

Esteganografía

Exploit

Failover (Tolerancia a fallos)

Falso Positivo

Fuzzing

Gestión de riesgos

Gobernanza

Handshake

Hardening

Hash

Heurística

Honeypot

IDS (Sistema de Detección de Intrusiones)

Incidente de seguridad

Indicadores de compromiso

Informática forense

IoT (Internet of Things)

IPS (Sistema de prevención de Intrusiones)

Lista blanca

Lista negra

Microsegmentación

Modo seguro

No repudio

Ofuscación

Parche de seguridad

Payload