Reportaje sobre las Comunidades de Ciberseguridad en Chile

¡Hola mundo!

El pasado 19 de agosto de 2019 el diario el Mercurio publicó un artículo sobre las comunidades que hoy colaboran des interesadamente para promover la ciberseguridad en Chile. En el reportaje pude hablar sobre este blog y el como nació  Maldito Informático. 

Figura 1: Reportaje sobre las comunidades de Ciberseguridad en Chile.

En esta oportunidad también aparecen los amigos Mauricio Tapia de la gran conferencia de Ciberseguridad BSides Chile, Sebastian Vargas, Presidente de SOCHISI (Sociedad Chilena de Seguridad de la Información) y creador del Blog del CISO, Carlos Montoya, Presidente de la Fundación educacional Whilolab, Quien escribe J (Maldito Informático) y Diego Muñoz de Sombrero Blanco. Además Diego habló acerca de  Arquitecto TI, Comunidad que inicié a Fines del año 2018, con el objetivo de aportar sobre las distintas tecnologías disponibles ya que la mayoría de las comunidades hoy se enfoca solo en Ciberseguridad y faltaba un grupo que pudiera hablar de Servidores, Redes, Soporte, Hardware, Desarrollo y Juegos sin levantar temas en calidad de Off topic.

La idea de la comunidad (Arquitecto TI), nace inspirada en el desaparecido programa de TV de comienzos de las década del 2000  si mal no recuerdo, el cual se llamaba TVNauta y fue fuente de inspiración para mí y para toda una generación de nuevos informáticos de la época. Hoy podría decir que Arquitecto TI es un hijo de TVNauta.

Aprovecho de darles las gracias todos quienes fueron parte de ese gran desaparecido proyecto.

Figura 2: Edición de TVNauta.

Puedes encontrar el reportaje en el siguiente Link:

https://seguridaddigital.emol.com/eduacion-informatica/crecen-las-comunidades-de-ciberseguridad-que-llevan-sus-tecnicas-a-la-ciudadania-de-forma-gratuita/

 Maldito Informático

@Nacho_Parra

https://www.malditoinformatico.com

https://www.twitter.com/malditoinformat | https://www.facebook.com/malditoinformatico  https://www.instagram.com/malditoinformatico

#Malditoinformatico

Conociendo el Enrutador Cebolla

echo "Hola Mundo". Hace un tiempo escribí un artículo sobre The Onion Router (TOR) para mis amigos de Sombrero Blanco, el cual se titula "Tor Conociendo la red de la cebolla". El cual pueden encontrar en la siguiente ruta: https://www.sombrero-blanco.com/seguridad-informatica/entrada-educativa-n-7-tor-conociendo-la-red-de-la-cebolla/ 

Hoy he liberado este mismo articulo acá, un poco en tono de pretemporada para comenzar el training de artículos ya que he estado muy ausente de este blog. sin más preámbulo les dejo el post con cambio de nombre ;) .

En los últimos años, este proyecto se ha hecho conocido de forma exponencial ya que ha sido de  mucha utilidad para activistas y periodistas que se encuentran en lugares con conflictos políticos, guerras, o donde no existe la libertad o la privacidad como derecho de las personas o donde simplemente el derecho existe pero no se lleva a la práctica justificado por razones de seguridad nacional.

No podemos obviar el hecho de que Tor también es utilizado con fines macabros por ciberdelincuentes de todo tipo como pederastas, acosadores, estafadores y traficantes de diversos insumos. Cuando hablamos de este tipo de actos en donde la mayoría de las personas suele confundir conceptos como Deep web con Darknet o red oscura e incluso Silk Road.

La Deep web es un concepto generalmente asociado por las personas a contenidos de alto calibre y mercado negro de cualquier cosa que se te pueda ocurrir, desde drogas hasta órganos. Si piensas esto estas equivocado, ya que lo mencionado se acerca más al concepto de Darknet. Cuando hablamos de la Deep web o web profunda, estamos hablando de todo el contenido que existe en internet y que no es indexable por los buscadores o simplemente no puedes acceder por que no se encuentra en puertos comunes como 80 (http) o 443 (https). Podemos categorizar como contenido de la Deep web por ejemplo, al portal de tu cuenta bancaria, el sitio de notas de una universidad, un servidor FTP con contraseña, los servidores de Fortnite y hasta webs que tengan declarados los tags NoIndex, Nofollow o que en robots.txt tenga activados los Disallow. ¿Parecen raros los ejemplos no? Pero así es. Dado lo anterior, si sabes de la existencia de un servicio en internet y no lo encuentras en Google, Bing o DuckDuckGo, ya sabes!

Cuando vemos la famosa imagen de la punta del iceberg al hablar de la Deep web y que solo el 10% del contenido de internet se encuentra indexado podemos decir que en el 90% restante está el contenido mencionado anteriormente incluyendo las redes subyacentes a Internet como Tor, la I2P o la FreeNet, estas últimas dos las hablaremos en otro momento para no extender este post.

Figura 1: La web superficial, La web profunda y las webs oscuras. 

Hablar de Onion no es lo mismo que hablar de P2P o Peer-to-Peer

En más de una ocasión me he topado con personas que piensan que el concepto de red distribuida que utiliza Tor es P2P como en el caso de ZeroNet, lo cual no es así ya que en una red P2P, todos los nodos se comportan de la misma forma y se conectan directamente entre sí, siendo imposible resguardar la privacidad ya que para conectarse entre sí, todos los nodos deben conocer la dirección IP de los otros para establecer la comunicación. Muy parecido a la comunicación en los modelos de cliente y servidor donde también el cliente conoce la IP del cliente y el cliente obviamente conoce la IP del Servidor.

Figura 2: Arquitectura Cliente Servidor y P2P.

Privacidad de las conexiones

Para resguardar la privacidad de los clientes, Tor utiliza el esquema de capas por lo cual es llamado onion (cebolla). En este modelo el cliente se conecta directamente a un Onion Proxy, el cual se ejecuta de forma local. Si has utilizado Tor Browser podrás notar en la configuración de red que estas conectado a un proxy SOCKS en el puerto 9150 de la dirección IP 127.0.0.1, la cual es la dirección IP de loopback asociada a localhost en el archivo de hosts de tu sistema operativo, en síntesis tu propio equipo.

Figura 3: Configuración del proxy en Tor Browser al Onion Proxy.

Para poder conectarse a la red Tor, comienzas conectándote a tu Onion Proxy local, posterior a esto el Onion Proxy se conecta a un Directory Server, el cual posee una base de datos con la lista de servidores de relay conocidos como Onion Routers e información de estos (Router descriptor) para poder mapear la red y crear los circuitos por donde se realizará la comunicación, los que están compuestos de un nodo de entrada (Entry Guard), un nodo intermedio (Middle Relay) y un nodo  de salida (Exit Relay).

Seguridad de las conexiones 

La conexión local al Onion Proxy es una conexión sin cifrar ya que se lleva a cabo entre el sistema el servidor proxy Socks en 127.0.0.1.

El Onion Proxy se conecta directamente al Directory Server vía http, por lo que no existe cifrado en dicha conexión. Luego de obtener la información sobre los Onion Routers, se establece el circuito por donde viajará la información bidireccional sobre TLS, cifrando la información que viaja entre los Onion Routers. Sin embargo la información que sale del Exit Relay no viaja cifrada hacia el destino. Por lo que si tu conexión es bajo un protocolo sin cifrar como HTTP o FTP, en la conexión saliente, los datos están expuestos y eventualmente quien tenga el control del Exit Relay podrá ver con extrema facilidad tu tráfico.

¿Que son los nodos?

Los nodos o los Onion Routers son los servidores que componen el circuito de la red, entre los cuales podemos encontrar:

• Onion Proxy: Este servidor es generado de manera local en el equipo del cliente. Por ejemplo, al momento de ejecutar Tor Browser, este levanta el servicio Tor, el cual es utilizado como el proxy del browser, ejecutándose sobre la IP 127.0.0.1 en el puerto 9150.

• Directory Server: Los servidores de directorios son quienes proveen de información crucial para poder llegar al destino. Como mencione anteriomente estos nodos poseen bases de datos con la lista de servidores de relay conocidos como Onion Routers e información de estos (Router descriptor) para poder mapear la red y crear los circuitos por donde se realizará la comunicación, además de los directorios para encontrar direcciones .onion dentro de la red. Cabe mencionar que estos nodos también están distribuidos y con backups, incluso el servicio puede encontrarse en cualquier Onion Router para asegurar que el servicio siempre estará disponible ante cualquier fallo.

• Entry Guard: Este nodo es el nodo de entrada a la red. Este además es quien conoce la IP origen de la conexión, es decir la IP de Internet a la cual se conecta el Onion Proxy. Si estas conectado desde tu casa, la IP de origen es la del Router que te ha proporcionado tu ISP.

• Middle Relay: Es el nodo intermedio, quien se encarga de recibir la conexión desde el nodo de entrada. Al llegar al nodo intermedio la IP de origen ya no es la de tu Router, es la del nodo de entrada. Ya empieza la privacidad!

• Exit Relay: es el nodo que se conecta directamente al destino. Este recibe como origen de la conexión la IP del nodo intermedio. Si consultas tu IP en https://www.whastmyip.com la IP que aparecerá es del nodo de salida.

• Hidden Service: Es un nodo de la red con un servicio web, el cual no publica su IP, si no que publica una dirección .onion, la cual es conocida por los Directory Servers. Del nombre Hidden Services es que proviene el nombre de la Hidden Wiki. Si quieres ver un Hidden service seguro, puedes entrar a la web onion de Facebook en la dirección: onion, recordar que la dirección es aplicable solo dentro Tor Browser o si estas conectado a Tor desde un proxy (En otro artículo explicare distintas formas).

El famoso nodo de salida

En el primer capítulo de Mr. Robot, Elliot encara al dueño de  “Cafeterías Ron”, quien utiliza los enlaces a internet de la cadena de Cafeterías como fachada para levantar un Hidden Service (.onion) de pornografía infantil llamado Plato´s Boy. Elliot le comenta que ha hackeado su red y que además controla un Nodo de salida (Exit Relay), con lo cual también puede controlar el tráfico saliente y de una u otra forma llegar al origen.

Pueder ver la escena en el siguiente link: https://www.youtube.com/watch?reload=9&v=eyfXCDy6Yts

Figura 4: Elliot explicando el control del tráfico del Exit Relay.

 

Graficando La ruta hacia el destino

Si solo escribimos a cerca de como viaja la información a través de la red Tor, puede parecer un poco complicado, pero en términos de entender los saltos del ruteo cebolla lo podemos entender de la siguiente forma:

 

Figura 5: Ejemplo de Circuito con destino Internet.

 En este ejemplo podemos ver como viajan los datos hacia el destino, y como a través de Tor nos conectamos a un sitio web en Internet.

Figura 6: Ejemplo de circuito con destino Hidden Service.

En las gráficas se muestran ejemplos para poder comprender a grandes rasgos el funcionamiento de Tor, sin embargo la red es dinámica, el circuito cambia constantemente mientras estés conectado, por lo que no es raro ver que si estás navegando en Google. Siendo éste último el que identifique el origen de la conexión desde Londres y si en el mismo browser ahora te conectas a un sitio web de Microsoft, identifique el origen de la conexión provieneniente de París. Lo mismo aplica para los Hidden Services, ya que la conexión de origen puede provenir desde un Exit Relay A y para otro Hidden Service el origen sea de un Exit Relay Z.

Resumiendo los pasos

1. El origen se conecta al servicio Onion Proxy ejecutado localmente.
2. El Onion Proxy se conecta directamente a un Directory Server obteniendo la información sobre los Onion Routers y crear el circuito por donde viajaran los datos.
3. El Onion Proxy crea la conexión hacia un Entry Guard.
4. el Entry Guard se conecta a un Middle Relay donde ya el origen de la conexión ha cambiado.
5. El Middle Relay se conecta con el Exit Relay para buscar el destina. El origen de la conexión en este punto ha vuelto a cambiar.
6. El Exit Relay se conecta con el destino, el cual puede ser un servicio de internet o un Hidden Service existente en la red Tor.

Conclusiones

• La red Tor es mucho más compleja de lo que explico en este artículo, sin embargo el foco de este último es poder ayudarte a entender mucho mejor el cómo se trata la data al ingresar al circuito.
• No recomiendo usar Tor para hacer transacciones bancarias o conectarte a servicios donde necesites extrema seguridad.
• Tor es sumamente útil para usuarios donde las legislaciones limitan la privacidad de los usuarios o donde los periodistas no pueden evidenciar la realidad de un país por distintos conflictos.
• Esta red es muy utilizada tanto por Ciber delincuentes, delincuentes comunes, pentesters e investigadores de Cyberseguridad (Hackers).
• El origen siempre es conocido por el Directory Server y el Entry Guard.
• Quien controla el Exit Relay, puede ver el tráfico de salida. Si el tráfico de salida es en texto plano, pude ser visto su contenido con extrema facilidad.
• La red Tor no es 100% anónima y menos aun 100% segura.

Te dejo un poco de bibliografía para que puedas profundizar aún más sobre Tor:

https://www.torproject.org/

https://es.wikipedia.org/wiki/Tor_(red_de_anonimato)

https://es.wikipedia.org/wiki/.onion

 Maldito Informático

@Nacho_Parra

https://www.malditoinformatico.com

https://www.twitter.com/malditoinformat | https://www.facebook.com/malditoinformatico  https://www.instagram.com/malditoinformatico

#Malditoinformatico

Consejo de Ciberseguridad para humanos N°1

Siempre mantén tu cuenta de Instagram privada

Ver esta publicación en Instagram

Consejo de #ciberseguridad para humanos N°1. https://www.malditoinformatico.com #MalditoInformatico #infosec #cybersecurity #Humanos #Usuarios

Una publicación compartida por Maldito Informático (@malditoinformatico) el 27 de Ago de 2018 a las 2:00 PDT

Maldito Informático

https://www.malditoinformatico.com

https://www.twitter.com/malditoinformat | https://www.facebook.com/malditoinformatico  https://www.instagram.com/malditoinformatico

#Malditoinformatico

¿Por qué me vigilan, si no soy nadie?

Hoy en Linkedin, vi un video compartido por Paulo Colomés titulado "¿Por qué me vigilan, si no soy nadie? | Marta Peirano | TEDxMadrid" del cual me pareció bastante interesante la visión de Marta sobre como estamos contaminados de como nos vigilan la CIA o la NSA y que no necesariamente son ellos de quienes debemos preocuparnos al momento de pensar en que estamos constantemente vigilados en cada paso que damos al estar constantemente conectados.

 

¿Por qué me vigilan, si no soy nadie? | Marta Peirano | TEDxMadrid

Arquitecto TI / #ArquitectoTI / #ArquitectoTIdotCom / @arquitectoti / http://www.arquitectoti.com / https://t.me/ArquitectoTI / @nacho_parra / 

https://www.linkedin.com/in/jiparra/

Encuentran un grave fallo en Gmail que puede dejar sin servicio de correo a cualquier usuario

 

Gmail es, a día de hoy, el servicio de correo electrónico más utilizado en todo el mundo. A diario se envían millones de correos en todo el mundo, tanto correos personales como profesionales e incluso desde las redes de SPAM con fines maliciosos. A pesar de que Google ha invertido tiempo, dinero y esfuerzos en hacer que toda su plataforma, especialmente su servicio de correo, sea lo más seguro posible para evitar problemas en las comunicaciones, siempre aparecen nuevos fallos que pueden poner en peligro la integridad y el funcionamiento de la plataforma, como el nuevo fallo que han descubierto y que puede dejar sin servicio a cualquiera de los usuarios de Gmail.

Hace algunas horas, la empresa de seguridad We Are Segmented daba a conocer una nueva vulnerabilidad en los servidores de Gmail, un fallo de seguridad bastante preocupante para Google.

Tal como ha podido demostrar esta empresa de seguridad, el fallo en los servidores puede permitir a un atacante enviar un correo especialmente diseñado con un texto “Zalgo” que, al recibirlo la víctima, podría dejarle sin acceso al correo electrónico. Un texto Zalgo es un tipo de texto formado por caracteres (letras, números, símbolos, etc) Unicode que se extiende hacia arriba, abajo, derecha e izquierda mezclándose con el texto original.

El investigador de seguridad que descubrió este fallo empezó probando los efectos de este tipo de texto, formado por más de 1 millón de caracteres, al inyectarlo en cualquier página web desde el navegador. Al hacerlo, pudo ver cómo el navegador se bloqueaba por completo y quedaba totalmente inutilizado.

Buscando ir más allá, este experto de seguridad intentó enviar este tipo de texto a través de Gmail para ver si el navegador desde el que se abría el texto se bloqueaba, sin embargo, tras mandar el correo se encontró con la imposibilidad de iniciar sesión en Gmail, mostrando la web un Error 500, error interno del servidor.

Un error descubierto en Gmail por hackers éticos que podía haber tenido consecuencias desastrosas

Por suerte, We Are Segmented está formado por investigadores de seguridad, hackers éticos, y tras ver el impacto de este problema en los servidores, contactaron con Google, quien tras varios días aceptó el problema y confirmó que ya estaba trabajando en lanzar una actualización que evite que esto vuelva a ocurrir.

No se sabe si este fallo de seguridad ha sido explotado por piratas informáticos o no, pero lo que es seguro es que si alguien con malas intenciones antes que esta empresa de seguridad lo ha descubierto ha podido dejar sin servicio a empresas. Imaginemos que los piratas informáticos mandan este correo malicioso a la dirección de compras o ventas de una empresa, estos podrían haber estado días incomunicados, con una cantidad de pérdidas bastante grandes.

Si ahora intentamos mandar uno de estos correos, probablemente los servidores ya no se bloqueen. Eso sí, la empresa de seguridad no ha hecho público si Google les ha recomendado por detectar este fallo gracias al programa Bug Bounty o no lo ha hecho.

Fuente: Redes Zone
Extracto: Segu-Info

Alerta del MTT sobre correo fraudulento

El Ministerio de Trasportes y Telecomunicaciones (MTT) está difundiendo nuevamente un correo fraudulento que hace referencia a multas de tránsito. Aunque esto sea repetitivo, lamentablemente debemos ser majaderos en insistir que no abran correos de dudosa procedencia y evitar hacer clic sobre los links incrustados en estos. Siempre el sentido común es un buen consejero, si enseñamos a a nuestros hijos a no recibir dulces de extraños, ¿por qué insistimos en creer que toda la información que recibimos en Internet es real?.

⚠️ ¡ATENCIÓN! Este correo de una supuesta multa es FALSO; No lo abras y márcalo como spam. 🚫 pic.twitter.com/YSw2jRELAx

— Min Trans y Telecom (@mtt_chile) 27 de diciembre de 2017

Portense bién y hasta la próxima! 

Nacho.

Arquitecto TI / #ArquitectoTI / #ArquitectoTIdotCom / @arquitectoti / http://www.arquitectoti.com / https://t.me/ArquitectoTI / @nacho_parra / 

https://www.linkedin.com/in/jiparra/

Conoce más sobre Talos de CISCO

Talos es la gran apuesta de Seguridad de CISCO. Es una plataforma de Comprehensive Threat Intelligence o Inteligencia completa contra amenazas. Está orientada a la protección de usuarios, datos e infraestructura de las organizaciones. Talos recopila información sobre amenazas existentes y en desarrollo. CISCO asegura que Talos brinda mayor protección integral contra ataques y malware que cualquiera otra solución disponible actualmente en el mercado. Hoy todos los productos de CISCO Security utilizan la inteligencia de amenazas de Talos, lo que redunda  en soluciones de seguridad más rápidas y efectivas.

Con Talos Reputation Center es posible realizar la verificación online de la reputación tanto de dominios como de direcciones IP.

Entre sus características principales podemos encontrar las siguientes:

Email and Web Traffic Reputation Center: Esta es la red  de detección de amenazas en tiempo real, está compuesta por 1.6 millones de dispositivos web, correo electronico, Firewalls e IPS, desplegados por el mundo entero. La información recopilada es convertida en Inteligencia de Amenazas para mejorar los niveles de suguridad.

Puedes verificar la reputación de un dominio o Dirección IP aquí.

IP Black List: Es una lista negra que se actualiza cada 15 minutos y contiene amenezas y redes maliciosas conocidas, las cuales se distribuyen a los diversos productos de CISCO.

Puedes acceder a una de esas listas para descargar aquí.

AMP Naming Conventions: Advanced Malware Protection o Protección avanzada contra Software Malicioso, protege antes, durante y despues de un ataque. Se basa en un amplia colección de Inteligencia de Amenezas en tiempo real y análisis dinamico de malware. Posee una guía de convenciones de nomenclatura o patrón de diversas amenazas, en sintesis es una especie de diccionario. Esta lista es actualizadida constantemente.

Ejemplo de un patrón: /^.*Clam.Heuristics.*/ 

El patrón corresponde a: ClamAV.Heuristics.SWF.SuspectImage.E 

Puedes encontrar mas patrones de ejemplo aquí.

Advances Windows Buffer Overflow (AWBO) Exercises: Estos son ejercicios practicos para desarrolladores de exploits, con el objetivo de que se familiaricen con Desbordamientos de Búfer de Windows Avanzados. Los ejercicios inluyen guías básicas y documentación general.

Puedes ver la introducción de AWBO aquí.

Por otra parte, también puedes encontrar Información de Vulnerabilides tales como:

• Reporte de Vulnerabilidades
• Avisos de Microsoft

Una completa lista de Software de seguridad que son parte de la solución Talos, la cúal puedes ver aquí. Además puedes encontrar una comunidad detrás de los softwares disponibles para recibir y brindar ayuda.

Otro de los puntos fuertes que puedes encontrar, es un listado de ofertas de trabajo disponibles para formar parte del equipo CISCO.

Finalmente, puedes revisar el Reputation Center, donde podras encoentrar información relvante de amenazas.

Al ingresar al Reputation Center, podrás ver el mapa de amenazas de correo electronico, las cuales se enumeran según la región y son clasificadas por tipo. Estos tipos son:

• Correo legitimo
• SPAM
• Malware

Figura 1. Clasificación de amenazas.

Al pinchar sobre las amenazas podrás ver el detalle, luego al pinchar sobre el datalle, podrás ver aún mas detalladamente el reporte de la amenaza.

Figura 2. Detalle general de las amenzas.

Al pinchar sobre la dirección IP o el nombre de host, podrás ver con un mayor nivel de detalle información sobre el propietario como por ejemplo el dominio, el nombre de host, el dueño de la red o ISP, Whois, detalle sobre la reputación web, el peso de la reputación y la categoria del sector al que pertenece el host. También podrás ver el volumen de correo enviado por los spammers y si Talos los tiene en su lista negra.

Figura 3. Detalle completo de amenazas.

Finalmente podemos decir que Talos es una muy buena herramienta para realizar algunas configuraciones básicas en nuestros Antispam a través de las direcciones en las listas negras dispuestas por Talos y obtener información centralizada sobre Malware y SPAM Senders. Muy parecido a otros sitos que entregan sus RBL como The Anti-Abuse Project. 

Espero que este pequeño review les sirva para conocer un poco sobre esta herramienta disponible de forma gratuita.

Portense bién y hasta la próxima! 

Nacho.

Arquitecto TI / #ArquitectoTI / #ArquitectoTIdotCom / @arquitectoti / http://www.arquitectoti.com / https://t.me/ArquitectoTI / @nacho_parra / 

https://www.linkedin.com/in/jiparra/

Cómo instalar Nessus Home (Free) en Linux

Hola a todos, en esta ocasión veremos cómo instalar Nessus Home en Linux. Nessus más que una aplicación es un servicio y más aún que lo anterior, es toda una plataforma de análisis de vulnerabilidades. En el sitio web del la empresa Tenable. Puedes ver algunas de las características de este extraordinario scanner de vulnerabilidades y también Puedes ver una breve reseña también en Wikipedia.

Algunas características publicadas en el sitio de descarga se encuentran:
·  Detección de activos a alta velocidad
·  Asesoría de vulnerabilidades
·  Detección de malware/botnet
·  Auditoría de cumplimiento y configuración
·  Escaneo y auditoría de plataformas virtualizadas y en la nube.

Lo primero que haremos, será visitar el sitio web del fabricante o desarrollador para poder realizar la descarga del instalador de Nessus y el codigo de activación, http://www.tenable.com

Figura 1. Sitio web de Tenable.

Una vez dentro del sitio, debemos ir a la pestana Products y luego seleccionar Nessus Download.

Figura 2. Seleccionando Nessus Download.

El siguiente paso es presionar el boton Get an Activation Code para definir que utilizaremos la versión Nessus Home.

Figura 3. Obtener el código de activación de Nessus.

En la columna Nessus Home (Free) presionaremos el botón Register Now, el cual nos llevará hacia el formulario de registro.

Figura 4. Ir al formulario de registro de Nessus.

Ahora llenaremos el formulario de registro para obtener el código de activación, el cual no podrá repetirse en una próxima oportunidad. Ingresamos Nombre, Apellido y el correo donde recibiremos el código. Presionamos Register para el envío.

Figura 5. Formulario de registro de Nessus.

Ahora debes ir a tu bandeja de entrada y buscar el correo de Tenable con el From: Nessus Registration <noreply@nessus.org> y el Subject: Tenable Nessus Home Activation Code.

Figura 6. Correo de Registro de Nessus.

Al abrir el correo, bajo la linea que dice "Your activation code for the Nessus Home is" se encuentra el codigo de activación, el cual ingresaremos mas tarde al finalizar la instalación.

Figura 7. Codigo de activación de Nessus.

El siguiente paso es seleccionar el Sistema Operativo, versión y arquitectura que en nuestro ejemplo será Linux, Red Hat ES 6 i386(32-bit), ya que he utilizado CentOS 6 de 32 bits para la demostración.

Figura 8. Selección del Sistema Operativo, versión y Arquitectura para Nessus.

Antes de descargar, debes leer y aceptar el acuerdo de suscripción.

Figura 9. Nessus Acuerdo de suscripción.

En CentOS:

Luego de descargar el paquete RPM Nessus-6.11.2-es6.i386.rpm, confirmaremos donde fue descargado.

[root@arquitectoti ~]# ls -lh total 49M -rw-r--r-- 1 root root 49M dic  4 15:27 Nessus-6.11.2-es6.i386.rpm

Instalaremos Nessus con yum localinstall para resolver automaticamente las dependencias.

[root@arquitectoti ~]# yum -y localinstall Nessus-6.11.2-es6.i386.rpm Complementos cargados:fastestmirror, security Configurando el proceso de instalación local de paquetes Examinando Nessus-6.11.2-es6.i386.rpm: Nessus-6.11.2-es6.i386 Marcando Nessus-6.11.2-es6.i386.rpm para ser instalado Determining fastest mirrors  * base: mirror.gtdinternet.com  * extras: mirror.gtdinternet.com  * updates: mirror.gtdinternet.com base                                                     | 3.7 kB     00:00 base/primary_db                                          | 4.7 MB     00:00 extras                                                   | 3.4 kB     00:00 extras/primary_db                                        |  29 kB     00:00 updates                                                  | 3.4 kB     00:00 updates/primary_db                                       | 5.3 MB     00:00 Resolviendo dependencias --> Ejecutando prueba de transacción ---> Package Nessus.i386 0:6.11.2-es6 will be instalado --> Procesando dependencias: ld-linux.so.2 para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: ld-linux.so.2(GLIBC_2.3) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6 para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6(GLIBC_2.0) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6(GLIBC_2.1) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6(GLIBC_2.1.3) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6(GLIBC_2.11) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6(GLIBC_2.2) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6(GLIBC_2.3) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6(GLIBC_2.3.4) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6(GLIBC_2.4) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libc.so.6(GLIBC_2.7) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libdl.so.2 para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libdl.so.2(GLIBC_2.0) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libdl.so.2(GLIBC_2.1) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libm.so.6 para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libm.so.6(GLIBC_2.0) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libm.so.6(GLIBC_2.1) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libnsl.so.1 para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libpthread.so.0 para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libpthread.so.0(GLIBC_2.0) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libpthread.so.0(GLIBC_2.1) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libpthread.so.0(GLIBC_2.2) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libpthread.so.0(GLIBC_2.3.2) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libresolv.so.2 para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libresolv.so.2(GLIBC_2.0) para el paquete: Nessus-6.11.2-es6.i386 --> Procesando dependencias: libresolv.so.2(GLIBC_2.2) para el paquete: Nessus-6.11.2-es6.i386 --> Ejecutando prueba de transacción ---> Package glibc.x86_64 0:2.12-1.192.el6 will be actualizado --> Procesando dependencias: glibc = 2.12-1.192.el6 para el paquete: glibc-common-2.12-1.192.el6.x86_64 ---> Package glibc.i686 0:2.12-1.209.el6_9.2 will be instalado --> Procesando dependencias: libfreebl3.so(NSSRAWHASH_3.12.3) para el paquete: glibc-2.12-1.209.el6_9.2.i686 --> Procesando dependencias: libfreebl3.so para el paquete: glibc-2.12-1.209.el6_9.2.i686 ---> Package glibc.x86_64 0:2.12-1.209.el6_9.2 will be an update --> Ejecutando prueba de transacción ---> Package glibc-common.x86_64 0:2.12-1.192.el6 will be actualizado ---> Package glibc-common.x86_64 0:2.12-1.209.el6_9.2 will be an update ---> Package nss-softokn-freebl.x86_64 0:3.14.3-23.el6_7 will be actualizado ---> Package nss-softokn-freebl.i686 0:3.14.3-23.3.el6_8 will be instalado ---> Package nss-softokn-freebl.x86_64 0:3.14.3-23.3.el6_8 will be an update --> Resolución de dependencias finalizada Dependencias resueltas ================================================================================  Paquete             Arquitectura                              Versión             Repositorio              Tamaño ================================================================================ Instalando:  Nessus              i386    6.11.2-es6          /Nessus-6.11.2-es6.i386   65 M Instalando para las dependencias:  glibc               i686    2.12-1.209.el6_9.2  updates                  4.4 M  nss-softokn-freebl  i686    3.14.3-23.3.el6_8   base                     157 k Actualizando para las dependencias:  glibc               x86_64  2.12-1.209.el6_9.2  updates                  3.8 M  glibc-common        x86_64  2.12-1.209.el6_9.2  updates                   14 M  nss-softokn-freebl  x86_64  3.14.3-23.3.el6_8   base                     168 k Resumen de la transacción ================================================================================ Instalar       3 Paquete(s) Actualizar       3 Paquete(s) Tamaño total: 87 M Tamaño total de la descarga: 23 M Descargando paquetes: (1/5): glibc-2.12-1.209.el6_9.2.i686.rpm                 | 4.4 MB     00:00 (2/5): glibc-2.12-1.209.el6_9.2.x86_64.rpm               | 3.8 MB     00:00 (3/5): glibc-common-2.12-1.209.el6_9.2.x86_64.rpm        |  14 MB     00:01 (4/5): nss-softokn-freebl-3.14.3-23.3.el6_8.i686.rpm     | 157 kB     00:00 (5/5): nss-softokn-freebl-3.14.3-23.3.el6_8.x86_64.rpm   | 168 kB     00:00 -------------------------------------------------------------------------------- Total                                           8.1 MB/s |  23 MB     00:02 Ejecutando el rpm_check_debug Ejecutando prueba de transacción La prueba de transacción ha sido exitosa Ejecutando transacción   Actualizando  : nss-softokn-freebl-3.14.3-23.3.el6_8.x86_64               1/9   Actualizando  : glibc-2.12-1.209.el6_9.2.x86_64                           2/9   Actualizando  : glibc-common-2.12-1.209.el6_9.2.x86_64                    3/9   Instalando    : nss-softokn-freebl-3.14.3-23.3.el6_8.i686                 4/9   Instalando    : glibc-2.12-1.209.el6_9.2.i686                             5/9   Instalando    : Nessus-6.11.2-es6.i386                                    6/9 Unpacking Nessus Core Components... nessusd (Nessus) 6.11.2 [build M20102] for Linux Copyright (C) 1998 - 2017 Tenable Network Security, Inc Processing the Nessus plugins... [##################################################] All plugins loaded (1sec)  - You can start Nessus by typing /sbin/service nessusd start  - Then go to https://arquitectoti.arquitectoti.com:8834/ to configure your scanner   Limpieza      : nss-softokn-freebl-3.14.3-23.el6_7.x86_64                 7/9   Limpieza      : glibc-2.12-1.192.el6.x86_64                               8/9   Limpieza      : glibc-common-2.12-1.192.el6.x86_64                        9/9   Verifying     : Nessus-6.11.2-es6.i386                                    1/9   Verifying     : glibc-2.12-1.209.el6_9.2.i686                             2/9   Verifying     : glibc-common-2.12-1.209.el6_9.2.x86_64                    3/9   Verifying     : nss-softokn-freebl-3.14.3-23.3.el6_8.x86_64               4/9   Verifying     : nss-softokn-freebl-3.14.3-23.3.el6_8.i686                 5/9   Verifying     : glibc-2.12-1.209.el6_9.2.x86_64                           6/9   Verifying     : nss-softokn-freebl-3.14.3-23.el6_7.x86_64                 7/9   Verifying     : glibc-2.12-1.192.el6.x86_64                               8/9   Verifying     : glibc-common-2.12-1.192.el6.x86_64                        9/9 Instalado:   Nessus.i386 0:6.11.2-es6 Dependencia(s) instalada(s):   glibc.i686 0:2.12-1.209.el6_9.2  nss-softokn-freebl.i686 0:3.14.3-23.3.el6_8 Dependencia(s) actualizada(s):   glibc.x86_64 0:2.12-1.209.el6_9.2   glibc-common.x86_64 0:2.12-1.209.el6_9.2   nss-softokn-freebl.x86_64 0:3.14.3-23.3.el6_8 ¡Listo!

El siguiente paso es levantar el servicio nessusd.

[root@arquitectoti ~]# service nessusd start Starting Nessus services:                                 [  OK  ]

Por defecto Nessus se ejecuta en el puerto 8834, sin embargo si llegas a olvidar en que puerto escucha puedes ejecutar en el servidor lo siguiente:

[root@arquitectoti ~]# netstat -pl | grep nessus tcp        0      0 *:8834   *:*         LISTEN      2354/nessusd   tcp        0      0 *:8834   *:*         LISTEN      2354/nessusd   unix  2    [ ACC ]   STREAM   LISTENING  125669 2354/nessusd        /opt/nessus/var/nessus/nessusd.sock

Con netstat -pl | grep nessus podemos ver que nessusd se ejecuta en el puerto 8834.

La conexión a Nessus debe realizarse a través de algún web browser como Mozilla Firefox, Google Chrome, Opera o Internet Explorer. La url de acceso es https://la ip del servidor:8834. Ejemplo: https://192.168.1.34:8834. Aparecerá un mensaje insicando que Tu conexión no es segura, esto debido a que estas utilizando SSL para conectarte, sin embargo no tenemos un certificado valido. Debes hacer clic en Avanzado y luego Añadir excepción. (ver Figura 5.)

Figura 10. Tu conexión no es segura.

Figura 11. Confirmar excepción de seguridad.

Luego de aceptar la excepción de seguridad aparecerá la página de bienvenida de Nessus donde te indicará algunas cosas que podras hacer con Nessus. Debes presionar el boton Continue para configurar la cuenta de acceso, registrar el producto y descargar los ultimos plugins actualizados.

Figura 12. Página de bienvenida de Nessus.

Luego de presionar el botón Continue debemos crear una cuenta administrativa, la cual tendrá el control completo de los escaneos, crear o eliminar usuarios, detener y ejecutar escaneos y cambiar sus configuraciones. [No olvides la contraseña que ingresaste].

Figura 13. Creando un usuario y contraseña para Nessus.

Ahora debes selecionar en Registration, la versión de Nessus que registraste anteriormente, en nuestro ejemplo es Nessus Home.

Figura 14. Selecionando la versiónde Nessus.

Una vez que hayas seleccionado Nessus Home, el siguiente paso es insertar el Activation Code que recibiste por correo electrónico y presionar Continue.

Figura 15. Registrando Nessus.

Si seleccionas Advenced Settings, puedes preconfigurar un servidor proxy en caso de que el servidor no tenga acceso directo a Internet.

Figura16. Configurar Servidor Proxy para Nessus.

Luego de presionar el botón continuar, preparate para ir por un café mientras que Nessus se actualiza y descarga los plugins necesarios para trabajar.

Figura 17. Actualización de plugins Nessus.

Luego del café y finalizar la actualización, aparecerá la página de login de Nessus, donde debemos ingresar las credenciales creadas el final de la instalación. Imagino que no has olvidado la contraseña!

Figura 18. Página de login de Nessus.

Ahora podrás ver la página inicial de Nessus y podrás configurar los escaneos que Nessus te permita según la versión de Nessus que hayas configurado. Puedes encontrar algunos templates para iniciar tus análisis de vulnerabilidades.

Figura 19. Panel principal de Nessus Home.

Si presionas create a new scan podrás ver la lista de plantillas disponibles, donde verás que para acceder a algunas de ellas es necesario hacer un Upgrade a una versión de pago para poder acceder a ellas.

Figura 20. Lista de plantillas de escaneo de Nessus.

Como conclusión puedo decir que la instalación es más sencilla que en versiones anteriores y que a pesar de las restricciones de utilizar una versión gratuita, esta es bastante poderosa y nos permitirá obtener información muy relevante acerca de que tan expuestos estamos a algún ataque a través de una vulnerabilidad, aunque esto solo es solo un simple complemento para alcanzar buenos niveles de CiberSeguridad en nuestra infraestructura, recordar que esta es una versión Free y debes manejar el alcance del licenciamiento.

Espero que esta guía les sea de gran ayuda.

Pórtense bien y hasta la próxima!

Nacho.

...

Arquitecto TI / #ArquitectoTI / @arquitectoti / http://www.arquitectoti.com / @nacho_parra / 

https://www.linkedin.com/in/jiparra/