hping es una herramienta muy potente, basada en la línea de comando y orientada TCP/IP, ICMP y UDP, un especie de laboratorio para redes, capaz de ensamblar y enviar paquetes al igual que si se tratará del comando ping, a diferencia de este último que ofrece mayor control y compatibilidad con muchos protocolos.

Una serie completa de funciones para poner a prueba la seguridad de redes es lo que hping nos propone, haciendo testeos de cortafuegos, escaneados de puertos avanzados, traceroute y monitorización TCP/IP. En definitiva, toda una batería de test usando distintos protocolos de toda calaña.

El modo traceroute es sumamente útil, soporta fragmentación de IP y avanzadas funciones de análisis de hosts, es la herramienta ideal para los estudiantes y linuxeros recién graduados que quieres comprobar el nivel de seguridad de una red; soportado por GNU/linux, FreeBSD, NetBSD, OpenBSD, Solaris y Mac OS X.

Descargar hping 3.0.a2 en Softonic

Potente según dicen, muy potente, hasta tal punto que el autor nos recomienda hacer un uso moderado de dsniff, un sniffer que pondrá patas arriba a cualquier tipo y configuración de red, hasta demostrarnos lo valioso que pueden llegar a ser los sistemas de codificación PGP y SSH.

Los protocoles de red son, en su mayoría, inseguros, haciendo las redes muy vulnerables frente a todo tipo de embestidas contra SSH, HTTPS, intercepciones de llaves SSH y PGP, escuchas y explotaciones de las DNS. Cerciorarse de que nuestra red es un entorno seguro requiere un banco de prueba muy vicioso: dsniff.

Dsniff es una amplia colección de herramientas cuyo único objetivo consiste en introducirse por cualquier medio en una red, con un sniffer de contraseñas, utilidades de escucha pasiva de una red, como filesnarf, mailsnarf, urlsnarf, y webspy, y por otra parte, herramientas de intercepción de paquetes como arpspoof, dnsspoof, y macoff o por último, métodos de ataques activos como sshmitm y webmitm.

Descargar dsniff 2.3 en Softonic

PGP, todo empezó con este acrónimo, Pretty Good Privacy, un protocolo de seguridad para el correo electrónico. Hoy, existe una versión libre pero no podemos ignorar otros proyectos alternativos como este GnuPG, un cliente PGP en línea de comando para proteger tu vida privada en tus comunicaciones por correo electrónico.

GnuPG será el guardián de tu intimidad bajo licencia GNU GPL. Pilotado desde la línea de comando, nos permitirá codificar y firmar nuestros ficheros y correos electrónicos mediante el famoso sistema de firmas privadas y públicas de PGP. La única diferencia con éste último es su libre distribución.

Descargar GnuPG 1.4.9 en Softonic

Con KeePassX ya no tendrás que llevar encima cientos de papeles con tus contraseñas, no vaya a ser que las olvides. KeePassX es un gestor de contraseñas que las almacena de forma segura para cuando las necesites.

Su entorno es muy sencillo, con una columna para grupos, por ejemplo claves del trabajo, claves de casa, de tus páginas favoritas o de tus programas más usados.

En cada grupo crearás una entrada con el nombre de usuario, la contraseña, la dirección en caso de ser una página, y cuándo caduca esa clave.

Además, en cada entrada dispones de un indicador del nivel de seguridad que te da la contraseña que creaste.

Eso sí, no te olvides de la contraseña de KeePassX. ¡Una contraseña para recordarlas todas!

Descargar KeePassX 0.3.3 en Softonic

Nmap es una utilidad para explorar redes extensas, aunque también funciona en un único host.

La filosofía por la que rige Nmap es TMTOWTDI (There's More Than One Way To Do It). Es un slogan del Perl, pero es igualmente aplicable a exploraciones.

A veces necesitas velocidad, otras veces ocultar la exploración. En algunos casos, puede ser necesario pasar por encima de firewalls.

Con Nmap puedes explorar diferentes protocolos, como UDP, TCP, ICMP, etc... sin necesidad de tener un sinfín de exploradores con diferentes interfaces y características.

Nmap soporta:

• Exploración SYN/FIN usando fragmentos IP
• Exploración TCP SYN
• Exploración TCP con pings
• Exploración RPC
• Identificación remota de SO

Descargar Nmap 4.60 en Softonic

Firewall Builder es un entorno visual para la configuración y administración remota de varios sistemas de cortafuegos. Para cada uno de los cortafuegos determina una serie de reglas que podrás ajustar a través de la misma interfaz.

Y todo esto mediante la fuerza del arrastrar y soltar, ya que las reglas forman una base de datos de objetos con los que podrás ir configurando tus cortafuegos con más soltura, como si esto fuera pan comido. Actualmente, brinda soporte para iptables, ipfilter, ipfw, OpenBSD pf y Cisco PIX.

Descargar Firewall Builder 2.1.17 en Softonic

NuFW es una especie de pasarela que permite realizar un filtrado de los paquetes basándose en la identidad del usuario remitente, y esto para cualquier protocolo que use TCP/IP sin que sea necesario modificar los clientes del protocolo en cuestión. Además, permite registrar la actividad de los usuarios en una base de datos SQL y establecer un servicio de calidad centrado en el usuario.

En otras palabras, el usuario de la conexión tendrá que proporcionar una autentificación para que los paquetes sean aceptados por la pasarela NuFW. Funciona en base a una arquitectura cliente/servidor, es decir que permite vincular los paquetes de autentificación del usuario y el paquete IP recibido.

NuFW permite en definitiva, realizar un filtrado por usuario, analizar la calidad del servicio por usuario y hacer el seguimiento de la actividad de los usuarios usando MySQL, y esto en tiempo real. La gran ventaja de NuFW es la posibilidad de establecer un filtrado centrándose ene. Usuario y no su IP, lo que mejora los flujos de trabajo, sea donde sea el punto de conexión a la red.

Descargar NuFW 2.2.0 en Softonic

IPTables-tutorial es, como su nombre indica, un tutorial que nos indicará como instalar y configurar Tablas IP y filtros de red en Linux.

Para ello, el programa se basa en multitud de ejemplos desarrollados paso a paso, que te ayudarán a entender su funcionalidad básica.

El tutorial contiene actualmente seis ejemplos diferentes de scripts que pueden ser usados de manera gratuita bajo los términos de licencia GPL.

Descargar IPTables-tutorial 1.2.2 en Softonic

DansGuardian es un proxy de filtrado que usa Squid para hacer todas sus funciones.

Filtra usando 4 métodos :

• Compara el contenido de las páginas con el de una lista de palabras prohibidas. Esta lista contiene palabras asociadas con la pornografía y otros contenidos no deseados
• Introduce el filtrado PICS (Platform for Internet Content Selection)
• Compara los MIME de los ficheros seleccionados con el de una lista propia de MIME prohibidos
• Comprueba que las extensiones de los archivos no estén en la lista de extensiones prohibidas

Descargar DansGuardian 2.9.8 en Softonic

CPM (Console Password Manager) es una consola mediante la que podrás almacenar de forma segura todo tipo de información sensible, especialmente las contraseñas, haciendo uso de una llave pública vía GnuPG y un fichero XML en el que se almacenará toda la información que quieras tratar.

El fichero XML con tus datos estará totalmente codificado, cuyo acceso dependerá e una llave pública GPG. Podrás decidir de la estructura de la información guardada en XML. Usa CDK para la interfaz de usuario, libxml2 para almacenar la información y la librería GpgMe para codificar los datos.

Descargar Console Password Manager 0.23 beta en Softonic

John the Ripper es un programa para encontrar contraseñas débiles, actualmente está disponible para UNIX, DOS y Win32.

Incorpora varias utilidades que te permitirán descubrir passwords débiles en tu sistema. Podrás realizar los intentos mediante diccionarios o usando el "incremental mode" de john.

Una herramienta indispensable para cualquier administrador preocupado por la seguridad.

Descargar John the Ripper 1.7.2 (Development) en Softonic

Bastille Linux tiene como meta ser el más completo programa de seguridad para Red Hat Linux 6.0-7.0 y Mandrake Linux 6.0-8.0.

Cada tarea con que cuenta este programa es opcional, proporcionando una inmensa flexibilidad. Bastille Linux esta programado principalmente para instruir al administrador a cerca de cada uno de los peligros que pueden darse en cada una de las tareas de los scripts.

Además de eso contamos con una lista de mail para explicar nuestras experiencias y preguntar sobre dudas que hayan surgido en el transcurso del uso del programa.

Descargar Bastille 3.0.7 en Softonic

Portable OpenSSH es un port de Linux del excelente programa OpenSSH para OpenBSD.

Portable OpenSSH está basado en la última versión del SSH sin todas las características innecesarias, con todos los fallos de seguridad corregidos y nuevas características.

Portable OpenSSH también incluye una implementación del protocolo SSH2.

Descargar Portable OpenSSH 4.1 p1 en Softonic

El proyecto "NESSUS" tiene como objetivo proveer a la comunidad de Internet de una herramienta de Scanner Remoto de Seguridad gratuíta, potente, actualizada y fácil de usar.

Un Scanner es un software que permite auditar remotamente una Red y determinar si los "chicos malos" pueden acceder a ella o comprometerla de alguna manera.

Nessus es muy rápido, fiable y dispone de una arquitectura modular que permite adaptarlo a tus necesidades. Testea la seguridad de tu red.

Al contrario que la mayoría de scanners, Nessus no da nada por supuesto. Es decir, que no considerará que un servicio concreto corre sobre un puerto determinado, o sea, que si tu web server corre sobre el puerto 1234 Nessus lo detectará y testeará su seguridad.

Nessus está compuesto de dos partes: un servidor y un cliente. El servidor (nessusd) es el encargado de realizar los ataques mientras que el cliente sirve como un Front-End diseñado para recoger los resultados.

Descargar Nessus 2.2.0 en Softonic

Desarrollado por bgSEC y recientemente liberado bajo licencia GPL, bastion-firewall es un excelente cortafuegos basado en Netfilter e iptables, que ofrece la gran particularidad de ser totalmente flexible mediante unos ficheros de configuración en texto plano y un sistema de administración basado en web.

Completamente intuitivo, su configuración está pilotada por una serie de comentarios que acompañan a los ficheros, por lo que no deberás leerte ninguna documentación extra para ajustar os valores del cortafuego. Dispone de un completo sistema de estadísticas basado en web, con tablas y gráficas muy visuales, un sistema de separación del tráfico, agrupación y estructuración de las reglas, servicios y protocolos para una máxima velocidad en el tratamiento de la información.

Entre otras características, encontramos un sistema de blacklist/whitelist para bloquear IP, otro para direcciones MAC, el sistema MD5 para detectar variaciones en la configuración, Además, ofrece una arquitectura basada en plug-ins, por lo que podrás diseñar add-ons que aumentarán su funcionalidad. Incluye protecciones contra ataques sobre el kernel, y mucho más.

En realidad, su funcionamiento está basado en dos técnicas, el análisis de flujos de tráfico a bloquear, yel uso de tablas donde se especifican las reglas. Dos sistemas que lo hace descaradamente potente y eficaz. Por último, cabe resaltar la posibilidad de usarlo como cortafuegos o como un generador de scripts para cortafuegos. Es todo tyo y ya ha conquistado el núcleo de muchos linuxeros.

Descargar bastion-firewall 1.0 en Softonic

Xinetd es el reemplazo de Inetd, el demonio de servicios de Internet. Cualquiera puede usarlo para iniciar servicios que no requieran puertos privilegiados porque Xinetd no necesita que los servicios en su archivo de configuración estén listados en /etc/services.

Puede ejercer control sobre todos los servicios basados en la dirección del host remoto, tiempo de acceso, intentos de conexión, o limite de procesos.

Xinetd ("Demonio de Servicios Extendidos de Internet" con sus siglas en inglés) brinda una excelente defensa contra intrusiones y reduce los riesgos de ataques por Negación de Servicios (DoS).

Descargar Xinetd 2.3.13 en Softonic

Linux Intrusion Detection System es un parche con el cual acentuamos la seguridad del kernel mediante la implementación de un monitor de referencia y el MAC (Mandatory Access Control).

Cuando LIDS se pone en marcha, hace que la selección de ficheros de acceso, la administración de operaciones del sistema/red, el raw, la memoria y el acceso I/O sean imposibles de llevarse a cabo ni siquiera por el mismo root.

Aumenta la seguridad de la red y del sistema de archivos del kernel.

El usuario puede ajustar la seguridad de la red, esconder procesos, recibir alertas de seguridad a través de la red...

Descargar Linux Intrusion Detection System 1.1.1 for 2.4.16 en Softonic

Securepoint Firewall Client es una aplicación comercial de alto rendimiento diseñada para ofrecer protección total a los valores de red.

Es un completo sistema de operaciones basado en la seguridad para Linux. Puedes usar este corta fuegos en un PC standard con 2 o 3 tarjetas de red.

Es muy fácil de instalar y administrar.

Descargar Securepoint Firewall Client & VPN 2.0.6.2 en Softonic

Tripwire es una de las mejores herramientas existentes para detectar posibles ataques locales y de red en tu sistema.

Es capaz de verificar la integridad de los ficheros y directorios. Ejecuta varios checksums de todos los binarios importantes y ficheros de configuración los compara con una base de datos que contiene valores de referencia aceptados como acorrectos, de esta manera se detecta cualquier cambio que haya sufrido un fichero.

El administrador del sistema puede saber con absoluta seguridad si los mencionados ficheros han sido modificados sin autorización.

Utiliza varios métodos muy seguros para el cálculo de los atributos de cada uno de los ficheros y directorios. Éste método es lo bastante difícil de falsificar como para que el usuario esté completamente tranquilo.

Al ser un programa auto-contenido (no utiliza ninguna de las utilidades Unix habituales), se evita poder ser contaminado a través de éstas.

Se resume en 4 modos de funcionamiento:

• Generación de la base de datos
• Verificación de la integridad
• Actualización de la base de datos
• Actualización interactiva de la base de datos

Descargar Tripwire 2.3.1-2 en Softonic

WebWasher es una completísima herramienta de filtrado de contenidos, protección de intimidad y control de acceso que hace tu navegación por Internet más segura, fiable y cómoda.

Respecto al filtro de contenidos, WebWasher evita que se carguen elementos no deseados de cada página web, que puedes personalizar a tu gusto, ahorrándote así tiempo y dinero.

Puedes configurarlo para filtrar banners de anuncios, ventanas pop-up, scripts que se ejecutan al abrir o cerrar una web o incluso direcciones URL concretas.

En cuanto a intimidad, WebWasher es capaz de establecer filtros especiales que evitan que se envíe información privada a terceras partes sin tu consentimiento, como hábitos de navegación web, búsqueda más usuales o la instalación de cookies sin tu permiso.

Por último, WebWasher te permite establecer controles de acceso, de manera ciertas páginas no puedan visualizarse en tu PC. Puedes hacer "listas negativas" de webs no permitidas para controlar el uso de Internet de tus hijos o los empleados de tu negocio.

También puedes bloquear la descarga de tipos concretos de archivo, restringir el uso de la red a una lista de webs permitidas y redireccionar las direcciones URL "prohibidas" a una página personalizable.

En resumen, WebWasher tiene todas las opciones y características que la convierten en la herramienta definitiva para garantizar tu seguridad y privacidad en la red.

Nota:
WebWasher es freeware para uso personal, no comercial

Descargar WebWasher 3.0 en Softonic