PunkSPIDER: búsqueda masiva de vulnerabilidades en aplicaciones web

<div style="text-align: justify;"> <span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;">Alejandro Caceres, CTO de <a href="http://www.hyperiongray.com/" target="_blank">Hyperion Gray</a>, presentó en la conferencia <a href="http://www.shmoocon.org/" target="_blank">ShmooCon 2013</a> un interesante proyecto llamado <b>PunkSPIDER</b>. Se trata de una arquitectura basada en clusters <a href="http://hadoop.apache.org/" target="_blank">Apache Hadoop</a> para un <b>escaner distribuido</b> capaz de realizar miles de escaneos de vulnerabilidades web al día y poner a disposición de cualquiera sus resultados. Es decir, PunkSPIDER es un gran <b>motor global de búsqueda de vulnerabilidades</b> en aplicaciones web.</span></span></div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCOTBKHxrLhcpOAph9CqmCo7MxS6uYlUsQzRBRdG_BB-J1kDKgOMR4elzVxxvqVcmH0qKyUvkESSWFYneAM0eooOb77kSxJVM7oCxs4bOUbxkdUUnBiLt5utuQXTL7up95U5ON8Kwg6gwt/s1600/001_punksider.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="343" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCOTBKHxrLhcpOAph9CqmCo7MxS6uYlUsQzRBRdG_BB-J1kDKgOMR4elzVxxvqVcmH0qKyUvkESSWFYneAM0eooOb77kSxJVM7oCxs4bOUbxkdUUnBiLt5utuQXTL7up95U5ON8Kwg6gwt/s1600/001_punksider.jpg" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;"></span></span></div> <div style="text-align: justify;"> <span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;"><br /><br />El objetivo de este proyecto es llamar la atención acerca de la pobre seguridad de las aplicaciones web en general. Con sólo escribir la URL puede ayudar a cualquier organización a conocer si su portal público tiene vulnerabilidades críticas que necesitan ser corregidas de inmediato. <br /><br />Por supuesto, PunkSPIDER puede generar también cierta controversia porque, como muchas herramientas, puede ser utilizada para fines maliciosos, es decir, para conocer y explotar vulnerabilidades de aplicaciones web ajenas. Si bien recordemos que los escaneos son bastante automatizados y generalistas y cualquier atacante podría hacerlos previamente de forma similar en las fases previas a la intrusión...<br /><br /> </span></span></div> <div style="text-align: justify;"> <span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;">Fuente : <a href="http://www.hackplayers.com/2013/03/punkspider-busqueda-masiva-de-vulnerabilidades-web.html" target="_blank">Hackplayers</a></span></span></div>

Alejandro Caceres, CTO de Hyperion Gray , presentó en la conferencia ShmooCon 2013 un interesante proyecto llamado PunkSPIDER . Se trata d...

Leer más »