The article was developed by John Sacco who is the
creator of Insect Research and Penetration Testing Tool
presented below.
It is an easy to use, with a professional approach and a
polished and user-friendly graphical interface.
In examining the exposed services and expose potential points
critical that an attacker could use to undermine the network
company, the tool allows to exploit these vulnerabilities to
prove their existence.
For each vulnerability exploits are updated as
constant and adding new (3 to 4) every week, which may be
facilitate and increase as more people will come and join the
project to improve the tool and write new exploits.
Uses two types of remote code execution: the type
offensive where you get total control of the victim and the system
counterpart harmless code execution where only try
prove the existence of the vulnerability and the success
the attack.
Official Site: http://www.insecurityresearch.com/
Download:http://www.insecurityresearch.com/?page_id=878
El artículo ha sido desarrollado por Juan Sacco quien es el
creador de Insect Research y de la herramienta de Penetration Testing
presentada a continuación.
Es una herramienta fácil de utilizar, con un enfoque profesional y una
interfaz gráfica pulida y amigable.
Decidimos crear una herramienta que cumpla estos requerimientos y luego tomamos la decisión de hacerla libre,
Al examinar los potenciales servicios expuestos y exponer los puntos
críticos que un atacante podría utilizar para vulnerar la red de la
empresa, la herramienta permite explotar estas vulnerabilidades para
probar su existencia.
Los exploits para cada vulnerabilidad son actualizados en forma
constante y agregando nuevos (3 a 4) cada semana, lo cual se podrá
facilitar e incrementar a medida que mas gente se acerque y sume al
proyecto para mejorar la herramienta y escribir nuevos exploits.
Utiliza dos tipos de ejecución de código remoto: el tipo
ofensivo donde se obtiene control total del sistema víctima y su
contra parte la ejecución de código inofensivo donde sólo se intenta
probar la existencia de la vulnerabilidad y el resultado satisfactorio
del ataque.
Sitio Oficial:http://www.insecurityresearch.com/
Descarga:http://www.insecurityresearch.com/?page_id=878
No hay comentarios:
Publicar un comentario