Listado de herramientas online para escanear sitios web potencialmente maliciosos

¿Has visto un comportamiento anómalo navegando por cierto sitio web? ¿Estás observando un patrón extraño de varios usuarios accediendo hacia un servidor sospechoso a través de tu proxy y/o firewall? ¿O quizás simplemente quieres comprobar si el enlace de un mensaje de correo electrónico es seguro antes de acceder a él? 
Son sólo unos ejemplos de lo útiles que pueden resultar, incluso en entornos profesionales, algunos sitios de análisis online de sitios web sospechosos. Gracias a Lenny Zeltser tenemos un extenso recopilatorio de herramientas de análisis gratuitas, muchas de las cuales consultan bases de datos de listas negras, otras directamente realizan un rápido análisis de las URL y otras... ambas:

• AVG LinkScanner Drop Zone: Analiza la URL en tiempo real en busca de amenazas
• BrightCloud URL/IP Lookup: Presenta datos históricos de la reputación del sitio web
• Comodo Web Inspector: Examina la URL en tiempo real
• Cisco SenderBase: Presenta datos históricos de la reputación del sitio web
• Cyscon SIRT: Proporciona datos históricos de direcciones IP, dominios y ASN
• Deepviz: Ofrece datos históricos de Intel sobre IP, dominios, etc. .
• FortiGuard lookup: Muestra el historial de URL y la categoría
• Is It Hacked: Realiza controles propios de la URL en tiempo real y consulta algunas listas negras
• IsItPhishing: Evalúa la URL especificada en tiempo real
• KnownSec: Presenta los datos de reputación históricos acerca de la página web; en chino sólo
• Norton Safe Web: Se presentan los datos reputación histórica sobre el sitio web
• PhishTank: Busca la URL en su base de datos de sitios web de phishing conocidos
• Malware Domain List: Busca sitios web maliciosos reportados recientemente
• MalwareURL: Busca la URL en la lista histórica de sitios web maliciosos
• McAfee Site Advisor: Presenta datos de reputación histórica sobre el sitio
• McAfee TrustedSource: Presenta los datos de reputación histórica sobre el sitio web
• MxToolbox: Consulta múltiples fuentes de reputación para obtener información sobre la dirección IP o el dominio
• Quttera ThreatSign: Escanea la URL especificada en busca de presencia de malware
• Reputation Authority: Muestra los datos de reputación del dominio especificado o la dirección IP
• Sucuri SiteCheck: Escanea la URL de malware en tiempo real y busca en varias listas negras
• Trend Micro Web Reputation: Presenta los datos de reputación histórica sobre el sitio web
• Unmask Parasites: Busca la URL en la base de datos de navegación segura de Google
• URL Blacklist: Busca la URL en su base de datos de sitios sospechosos
• URL Query: Busca la URL en su base de datos de sitios sospechosos y examina el contenido del sitio
• URLVoid: Busca la URL en varios servicios de blacklisting
• VirusTotal: Busca la URL en varias bases de datos de sitios maliciosos
• vURL: Recupera y muestra el código fuente de la página; consulta su situación en varias listas negras
• WebPulse Site Review: Busca la página web en la base de datos de BlueCoat
• Wepawet: Analiza la URL en tiempo real en busca de amenazas
• Zscaler Zulu URL Risk Analyzer: Examina la URL usando técnicas históricas y en tiempo real

DHCPwn: Herramienta para saturar el DHCPs

Es un ataque que consiste en realizar numerosas peticiones DHCP_REQUEST con direcciones MAC falsas a un servidor DHCP con el objetivo de agotar su espacio de direcciones asignables. De esta manera el servidor DHCP no será capaz de asignar más direcciones IP a los clientes que la soliciten impidiendo que puedan acceder inmediatamente a la red correspondiente.


Esta denegación de servicio temporal puede hacerse con herramientas de red/generadores de paquetes como Yersinia o Scapy, o sencillos scripts con peticiones en bash, o por ejemplo DHCPig (basado en scapy). 


 Pero aun así queremos presentarles la herramienta DHCPwn, otra herramienta en Python para saturar servidores DHCP.

Instalación:

$ git clone https://github.com/mschwager/dhcpwn.git
$ pip install -r requirements.txt

Uso:

Flood:
$ dhcpwn --interface wlan0 flood --count 256

Sniff:
$ dhcpwn --interface wlan0 sniff

Help:
$ dhcpwn -h

Recordar que este ataque de consumo de direcciones DHCP puede ser evitado fácilmente a nivel de switches y routers mediante DHCP Snooping y Dynamic ARP Inspection (DAI):

http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/white_Paper_C11_603833.html

Básicamente podemos limitar el número de direcciones IP o simplemente configurar el switch para que sólo "aprenda" una MAC por puerto. También limitar el número de conexiones al servidor DHCP del router, o si lo preferís existen otras contra-medidas como 802.1x o reglas IPS. 

Y nosotros ¿aplicamos alguna regla? Recordar que no siempre los enemigos están detrás del firewall.

10 posibles síntomas para saber si tu pc esta infectada

Una de las preguntas más frecuentes que recibimos de los usuarios en el Foro de InfoSpyware , es la de ¿Cómo saber si nuestro ordenandor está infectado por algún tipo de virus informático (Malware) o no?, ¿cuáles serían las claves o síntomas más comunes a tener en cuenta?, sobre todo, ante cualquier comportamiento anormal que esté presente.

Para responder a esta pregunta, hemos elaborado un listado que queremos compartirles, con los diez principales y posibles síntomas visibles de infección. Aún cuando hoy en día la mayoría de las amenazas informáticas están preparadas para pasar desapercibidas, siguen dejando rastro en nuestro equipo como la lentitud o la falta de conexión a Internet.

Los 10 posibles síntomas de infección de Malwares pueden ser:

 Mi ordenador me habla: aparecen todo tipo de pop-ups y mensajes en el escritorio. Aquí podría tratarse de un software espía o un falso antivirus o Rogueware.

 El PC va tremendamente lento. Aunque existen varios posibles motivos, se puede dar el caso de que un Troyano esté realizando tareas que consumen recursos.

 No arrancan las aplicaciones. Es un indicio de infección, aunque puede tratarse de otro fallo.

 No puedo conectarme a Internet o me conecto, pero navego muy lento. El Malware podría estar haciendo llamadas, robando así ancho de banda.

 Cuando se conecta a Internet, se abren muchas ventanas o el navegador muestra páginas no solicitadas. Este es un signo inequívoco de infección, ya que algunas amenazas están destinadas a redirigir tráfico a ciertos sitios.

 ¿Dónde han ido mis archivos? Existen tipos de Malware diseñados para borrar información, cifrarla o cambiarla de sitio.

 Mi antivirus ha desaparecido, mi Firewall está desactivado. Algunas amenazas se diseñan para deshabilitar el sistema de seguridad instalado.

 Mi ordenador me habla en un idioma raro. Puede que el PC esté infectado si se cambian los idiomas de las aplicaciones o la pantalla se vuelve del revés.

 Me faltan librerías y otros archivos para ejecutar aplicaciones. Esto también puede ser un indicio.

 Mi PC se ha vuelto loco. Si el equipo realiza acciones por sí solo, como conectarse a Internet o enviar emails, tal vez la causa sea una amenaza.

Aunque creamos que tenemos nuestro PC bien seguro con determinados programas de protección, si tenemos alguno de estos síntomas es muy probable que algún Malware se haya saltado esas barreras, por lo que se recomienda pedir segundas opiniones como la de realizar un “Escaneo de Virus Online” o mediante la instalación de aplicaciones de seguridad alternativas a las que ya tenemos.