LINKS DE DESCARGAS DE MAQUINAS VIRTUALES Y HERRAMIENTAS DE SEGURIDAD

DESCARGA E INSTALACION DE MAQUINAS VIRTUALES

VMWARE

https://www.vmware.com/co/products/workstation-pro/workstation-pro-evaluation.html

KALI 2020

www.kali.org/downloads/

Usuario y contraseña: Kali

METASPLOITABLE

https://sourceforge.net/projects/metasploitable/files/metasploitable2/

usuario: msfadmin

contraseña: msfadmin

OWAS BWA

https://sourceforge.net/projects/owaspbwa /files/

usuario: root

contraseña: owaspbwa

BEE BOX

https://sourceforge.net/projects/bwapp /files/bee-box/

https://sourceforge.net/projects/bwapp /

Usuario: N/A

Contraseña: N/A
SCANNING

ZENMAP

https://nmap.org/download.html

ANALISIS DE VULNERABILIDAD

DESCARGAS DE NESSUS

https://www.tenable.com/downloads/nessus

descargar la versión Nessus 8.10.1-x64.msi

ejecutar el archivo

ingresar a Nessus (él hace una pregunta de seguridad y le dan en configuración avanzada y allí se
le indica ingresar a Nessus)

se escoge la opción Nessus essentials

se ingresan los datos de registro y un correo y se le dice enviar, ahí toca esperar a que nos envíen
un código de instalación se copia y se pega donde se requiere poner el código de activación

se crea un usuario y contraseña y se ingresa a Nessus

PAGINAS PARA RECOLECCION DE INFORMACIÓN

NetCraft

https://sitereport.netcraft.com/

Se pone la url y esto nos entrega información de las ip y los sistemas operativos, el servidor web
entre otros.

MXTOOLBOX

https://mxtoolbox.com/

Esta nos permite buscar el servidor de correo del dominio auditado, sin el http y sin el www
Network Tools

https://network-tools.com/

se consulta la ip del dominio auditado y con ese se trabaja con él o se puede trabajar también con
la url

Whatismyipaddress

https://whatismyipaddress.com/ip-lookup

se introduce la ip para conocer propietario de la IP y ubicación

WHOIS

http://cqcounter.com/whois/

Se toma la ip a auditar y se copia, esto sirve para realizar georreferenciación y así saber en qué
lugar se encuentra dicha dirección ip

DNSdumpster

https://dnsdumpster.com/

se introduce la url sin el http y sin el www y nos entrega información del dominio ubicación, los
subdominios con sistemas operativos y versión

qualys

https://qualysguard.qg3.apps.qualys.com/

Lagordita0909

Lagordita0909

https://observatory.mozilla.org/analyze/www.upb.edu.co#tls

https://www.ssllabs.com/ssltest/

https://webcookies.org/