Login
English French German Italian Portuguese Russian
Get Adobe Flash player

Herramienta de apoyo para auditoría

MAGICTREE, PRODUCTIVIDAD PARA PENTESTERS

Llevar a cabo una auditoría suele ser una tarea compleja, con una parte de 'magia' y otra gran parte de metodología. Es importante tener un pequeño esquema mental sobre los pasos a dar, como y cuando darlos y sobre todo, saber aglutinar datos, resultados, etc.
 
Organizarse no es fácil, puedes llevar un montón de pequeños ficheros .txt con datos, pruebas e ideas, también hay gente que maneja ficheros excel y los hay que emplean 'frameworks' orientados a gestionar una auditoría.
 
Vamos a hablar de MagicTree, una herramienta orientada a organizarse a la hora de conducir una auditoría.
La interface de MagicTree resulta poco intuitiva, es muy necesario pararse y tomar el tiempo necesario para leer bien la documentación ya que resulta sencillo intentar empezar en modo 'descubridor' y terminar abrumado.
 
Vamos a ver un pequeño overview de la herramienta: El primer paso es dar de alta el 'scope' de la auditoría. En este caso un host

 

 

Una vez dado de alta, lo suyo es cargar datos útiles. Desde la herramienta podemos lanzar Nmaps y ella sola es capaz de interpretar el resultado y empezar a llenar de 'chicha' la pantalla

 

 

 

Ya tenemos un punto por el que empezar, el listado de puertos abiertos. En cualquiera de los 'nodos' ya sea el principal (host) o cualquiera de los puertos, podemos añadir notas de texto a modo de cuaderno de bitácora, algo que encuentro personalmente muy útil

 

 

Así mismo podemos marcar por colores el grado de interés que nos suscita 

 

Además, la herramienta se integra con Nessus, cosa que resulta muy interesante para llenar de datos sobre los que empezar a trabajar. Una vez terminada la auditoría, MagicTree nos permite generar directamente un report en base a plantillas
 
En definitiva, una herramienta MUY potente, con un montón de funcionalidades que merece la pena investigar
 
Autor: Yago Jesus  en http://www.securitybydefault.com

Prácticas en Redes

Prácticas en Redes (2)

juanluis

Plataforma educativa de Juan Luis

alex

Plataforma educativa de Luis Alejandro

laura

Plataforma educativa  de

Eduardo, Gopal, Juan José, Miguel y David


 
   Centro autorizado de academia Cisco
   

Hemos sido Centro autorizado como Academia Cisco

(temporalmente desactivado)

Próximamente volveremos a ser centro autorizado