Nessus en Backtrack 5: Instalación e integración con Metasploit

En esta entrada vamos a instalar Nessus, que es un framework web cuya función es de escaner de vulnerabilidades. Pertenece a la empresa Tenable Network Security. Además lo integraremos con Metasploit Framework para lanzar los escaneos desde allí y utilizar los resultados de los escaneos directamente desde la base de datos de Metasploit.
Nota: Nessus es gratuito para un uso no comercial, para uso profesional existe Nessus ProfessionalFeed y Nessus Perimeter Service (para realizar escaneos en la nube).

Descargar e instalar Nessus

Primero, tenemos que ir a aquí y aceptar el acuerdo de licencia. Tras aceptarlo, tenemos que elegir la plataforma para la que queremos descargar el instalador, en nuestro caso, como es Backtrack 5, elegiremos la versión para Ubuntu 9.10/10.04 (en mi caso de 32 bits).

DNS Spoofing + SET

En este post vamos a dar una pequeña explicación sobre qué es el DNS Spoofing y un par de maneras de aprovecharlo para realizar ataques en LAN.

DNS

O Domain Name System es un servicio de directorio que traduce los nombres de hosts en direcciones IP. DNS es una base de datos distribuida implementada jerarquicamente en servidores dns y además el protocolo de la capa de aplicación (53 UDP) que permite a los hosts consultar dicha base de datos. Más información: RFC 1034

Instalación y configuración de Backtrack 5 KDE en VirtualBox

Backtrack es una distribución LiveCD de GNU/Linux basada en Ubuntu dedicada a la auditoría de seguridad. Para que nos entendamos, es la navaja suiza de las auditorías, cualquier persona interesada en la seguridad informática ha oído hablar de Backtrack (y la ha probado).

Descarga (en mi caso he optado por la versión de 64 bits con KDE)

Tiene numerosas herramientas para la seguridad ya sea web, wireless, bluetooth…Además de contar con aplicaciones para análisis forense.  Una pequeña lista de las aplicaciones que posee: