Firing Range. Herramienta de Google para probar tu escáner web.

En su lucha por una web más segura, la gente de Google ha lanzado esta semana una nueva herramienta llamada Firing Range enfocada a probar la eficacia de los análisis automáticos sobre aplicaciones web.

Ésta se suma al proyecto anterior, Nogotofail, implementado para realizar comprobaciones de seguridad, búsqueda de vulnerabilidades y fallos de configuración en el servicio TLS/SSL de cualquier dispositivo.

Respecto a Firing Range, se trata de una aplicación en Java repleta de todo tipo de vulnerabilidades XSS (Cross-site scripting) y, en menor medida, de reverse clickjacking, Flash injection, y cross-origin resource sharing, entre otros.

Al tratarse de un proyecto open source, el código está habilitado en la siguiente cuenta de GitHub, aunque Google ha subido la aplicación a su servicio de Google App Engine.

Tenéis más información en:

Google Online Security Blog

AndroTotal

Hola a tod@s

AndroTotal es un proyecto de NECST Lab con sede en Milán (Italia). AndroTotal es un servicio gratuito para escanear malware con distintas aplicaciones antivirus móviles. Digamos, de una forma más explícita y para que el mensaje llegue bien a todos los públicos, que se trata de “un virus total para móviles”.

Al comenzar debemos pulsar el botón “Start your scan now” para comenzar un análisis. 

Imagen 1: Inicio AndroTotal

 Seguidamente nos pedirá una cuenta para hacer los análisis.

Imagen 2: Autneticación

 

Bien, en esta fase ya podemos subir el APK a analizar.

Imagen 3: Subir APK

 En cuestión de segundos analizará la muestra.

Imagen 4:  Cargando Muestra

Ya tenemos la muestra analizada, con los resultados obtenidos. Pero si lo deseáis podéis obtener un reporte más detallado del análisis.

Imagen 5:  Resultados Escaneo

AndroTotal también nos da la opción de realizar un escaneo más avanzado, donde podremos elegir la versión de Android, el antivirus  entre otras opciones.

Imagen 6:  Más Detalles

A analizar muestras!

No seáis malos.

Sparktrust

Hola a todos!

¿Has sido hackeado? ¿Te gustaría saber si un sitio ha sido hacheado?

Sparktrust nos trae una herramienta en el que podemos analizar un sitio para ver si esta comprometido por malware.

Sparktrust es una empresa de seguridad Web, visitamos su Web.

A continuación en la parte inferior de la Web hay un scanner, en el introducimos la url a analizar.

El scanner de SparkTrust es gratuito y muy sencillo de utilizar, simplemente como dije hay que ingresar una URL y esperar el resultado. Como podrás apreciar en la siguiente captura, se buscan distintos tipos de códigos maliciosos y se verifica la lista negra de Google Safe Browsing.

Come veis mi Web sale todo bien. No hay malware, ni a sido hackeada.

Como veis, es una buena utilidad para saber más sobre algunos sitios.

No seáis malos.