132 lecturas

Cinco herramientas de ciberseguridad para usar de forma gratuita y donar a Via Kivach

por Obyte6m2024/04/03

Demasiado Largo; Para Leer

En este nuevo episodio de nuestra serie Kivach, descubriremos algunas herramientas útiles de ciberseguridad disponibles en GitHub para descargar y usar de forma gratuita. ¡Empecemos!

featured image - Cinco herramientas de ciberseguridad para usar de forma gratuita y donar a Via Kivach

En esta era, exploramos el ciberespacio casi tanto como el mundo físico, por lo que también debemos prestar atención a nuestra seguridad en línea. Muchas amenazas potenciales, incluidos malware y exploits, se esconden en nuestras aplicaciones y espacios digitales favoritos. Por suerte, también hay un montón de herramientas de ciberseguridad disponibles y algunas de ellas podemos utilizarlas de forma gratuita.

Numerosos desarrolladores de código abierto se han tomado el tiempo (y a menudo sus propios fondos) para crear estas herramientas para todos, por lo que seguramente agradecerían una contribución, ya sea en forma de tiempo si eres otro desarrollador o escritor, o en el forma de donaciones para todos los demás. kivach , una plataforma de donación en cascada basada en Obyte, puede hacer que sus criptodonaciones fluyan a través de varios repositorios y reducir cualquier tipo de censura o tarifas elevadas.

Por lo tanto, si desea donar a un proyecto de código abierto disponible en GitHub, puede utilizar Kivach como una opción descentralizada, disponible globalmente, imparable, además de más rápida y económica. Esta aplicación sólo solicita el perfil de GitHub para enviar algunas criptomonedas, incluso si el destinatario aún no tiene una billetera.

En este nuevo episodio de nuestra serie Kivach, descubriremos algunas herramientas útiles de ciberseguridad disponibles en GitHub para descargar y usar de forma gratuita. ¡Empecemos!

ModSeguridad OWASP

ModSecurity, nacido de SpiderLabs de Trustwave en 2002, es un potente motor de firewall de aplicaciones (WAF) que proporciona una protección sólida contra un espectro de ataques basados en web. Inicialmente desarrollado como un módulo del servidor Apache HTTP, desde entonces se ha expandido para ofrecer capacidades de filtrado en diversas plataformas como Microsoft IIS y Nginx. Su lenguaje de programación basado en eventos facilita el monitoreo, el registro y el análisis del tráfico HTTP en tiempo real, lo que garantiza una mayor seguridad para las aplicaciones web.

En otras palabras, Este software es como un guardián digital de los sitios web, que los protege de ataques dañinos que, de otro modo, podrían causar estragos. Los propietarios de sitios web pueden utilizarla para mantener sus espacios online seguros en todo momento, ya que la aplicación está siempre alerta, analizando todo el tráfico. Si detecta algo sospechoso, entra en acción, bloqueando esos ataques dañinos en tiempo real y manteniendo un registro de todo lo que sucede.

En febrero de 2024, Trustwave confiado la custodia del software al Open Worldwide Application Security Project (OWASP), una ONG dedicada a mejorar la ciberseguridad a través del desarrollo de código abierto. De esta manera, ModSecurity ahora está completamente en manos de su comunidad. Es posible contribuir a su desarrollo a través de GitHub o donar a través de su sitio web con monedas fiduciarias. Para enviarles algunas criptomonedas, puedes usar Kivach, donde aparecen como spiderlabs/owasp-modsecurity-crs .

Sistema operativo Qubes

¿Alguna vez ha pensado que su sistema operativo (SO) comercial, como Windows o MacOS, no podría ser completamente seguro o privado por sí solo? El equipo de Qubes ciertamente lo hizo, y por eso lanzaron este sistema operativo centrado en la seguridad en 2012, liderado por Marek Marczykowski-Górecki. A lo largo de los años, el proyecto ha obtenido el apoyo de una amplia gama de usuarios, incluidos periodistas, activistas, denunciantes, investigadores y expertos en seguridad de renombre como Edward Snowden y Micah Lee.

A diferencia de los sistemas operativos tradicionales, Sistema operativo Qubes Se basa en un concepto llamado compartimentación, donde diferentes partes del sistema están aisladas entre sí como habitaciones de un edificio. Este aislamiento ayuda a prevenir ciberataques al limitar el daño que se puede causar si una parte del sistema se ve comprometida.

Otras características clave de Qubes OS incluyen su soporte para múltiples sistemas operativos simultáneamente, máquinas virtuales desechables que se autodestruyen cuando se apagan, un proxy especializado, aislamiento de dispositivos para el manejo seguro de tarjetas de red y controladores USB, e integración con Whonix para navegación anónima usando Colina.

La financiación para Qubes OS proviene principalmente del apoyo y donaciones de la comunidad. Esto garantiza que el software siga siendo gratuito, seguro y de código abierto. Además de tarjetas de crédito o PayPal, aceptan Bitcoin, Ethereum y Monero. También puedes donarles a través de Kivach .

nikto

Lanzado en 2001 por Chris Sullo, Nikto es un popular escáner de servidores web de código abierto. Trabaja para realizar exámenes exhaustivos de servidores web, examinando más de 6.700 archivos/programas potencialmente peligrosos e identificando versiones obsoletas de más de 1.250 servidores, entre otras tareas. Sus pruebas integrales se extienden al examen de las configuraciones del servidor, la detección de la presencia de múltiples archivos de índice y el esfuerzo de identificar servidores web y software instalados.

En términos más simples, El trabajo de Nikto es examinar cuidadosamente cada rincón de estos servidores web para descubrir posibles riesgos o vulnerabilidades. Es como escanear toda la casa para asegurarse de que no haya puertas o ventanas abiertas que los piratas informáticos puedan explotar. Sin embargo, vale la pena señalar que no todos los hallazgos descubiertos por Nikto son motivo de alarma. Algunas comprobaciones sirven para proporcionar información, alertando a los usuarios sobre elementos que no necesariamente representan una amenaza para la seguridad, pero que aún podrían beneficiarse de su atención.

Actualmente el proyecto lo mantienen Sullo y David Lodge, además de una comunidad de voluntarios en GitHub. Sullo acepta donaciones a través de Patreon, lo que podría resultar algo costoso y no privado para los contribuyentes, sin mencionar las tarifas que la plataforma cobra a Sullo. En su lugar, puedes donar algunas monedas a través de Kivach, donde el proyecto aparece como sullo/nikto .

Saneseguridad (y ClamAV)

Sanesecurity es una organización que ha participado activamente en mejorar la eficacia de ClamAV, un conjunto de herramientas antivirus gratuito y de código abierto (propiedad de Cisco). Desde sus inicios en 2006, Sanesecurity ha estado brindando almejav con firmas de malware actualizadas cada hora destinadas a mejorar sus capacidades de detección, particularmente en lo que respecta al malware de macros, malware de JavaScript, intentos de phishing, spam y otras formas de ransomware enviado por correo electrónico.

Estas firmas son identificadores o características únicos que ayudan al software antivirus a reconocer y detectar instancias específicas de malware. Están meticulosamente elaborados por el dedicado equipo de Saneseguridad , son de calidad profesional y se actualizan periódicamente a lo largo del día para garantizar su relevancia y eficacia. De esta manera, Sanesecurity juega un papel fundamental a la hora de enriquecer las capacidades nativas de ClamAV.

A diferencia de las entidades comerciales, Sanesecurity opera como una iniciativa impulsada por la comunidad, con el único objetivo de mejorar la funcionalidad de ClamAV (a menudo criticada sin este tipo de complemento) y reforzar la seguridad de la comunidad web. El equipo detrás de Sanesecurity está compuesto por voluntarios que aportan su tiempo y experiencia para producir y mantener estas firmas en su tiempo libre.

Para sostener sus esfuerzos, Sanesecurity depende de las donaciones de los usuarios que se benefician de sus firmas. Las donaciones se pueden hacer en dinero fiduciario a través de PayPal o tarjeta de crédito, con opciones de contribuciones únicas o suscripciones mensuales/anuales. Por otro lado, Kivach es una opción descentralizada y económica para enviarles fondos. Aparecen allí como Saneseguridad/bad3cx .

x64dbg

Éste está dirigido a programadores e investigadores, pero es igualmente útil y gratuito en el ámbito de la ciberseguridad. En caso de que no lo sepa, un depurador es una herramienta de software utilizada por desarrolladores y analistas para examinar y manipular el comportamiento de los programas informáticos durante la ejecución. Permite a los usuarios recorrer el código línea por línea, inspeccionar variables y contenidos de la memoria, establecer puntos de interrupción para pausar la ejecución en puntos específicos y analizar el estado del programa para identificar errores o comprender cómo funciona el programa.

x64dbg es un depurador binario de código abierto diseñado específicamente para sistemas operativos Windows. Está diseñado para análisis de malware y tareas de ingeniería inversa, particularmente para analizar archivos ejecutables cuyo código fuente no está disponible. Con una interfaz intuitiva y fácil de usar, x64dbg ofrece un conjunto completo de funciones, que incluyen depuración completa de archivos DLL y EXE, un sistema de complementos, desensamblaje de código, mapeo de memoria, vistas de símbolos e hilos, y una vista gráfica para visualizar el flujo del programa.

Como proyecto de código abierto en desarrollo activo, x64dbg fomenta las contribuciones y donaciones de la comunidad a través de los patrocinadores de GitHub. Por supuesto, también está disponible en Kivach como x64dbg/x64dbg .

¡Diles que donaste!

Probablemente, los destinatarios de sus donaciones a través de Kivach no lo sepan hasta que usted se lo diga, así que no olvide comunicarse con ellos. Para reclamar una donación en esta plataforma, deberán descargar el billetera obyte y verificar su perfil de GitHub con una simple certificación en la misma aplicación. Luego, deberían poder recibir y transferir cualquier criptomoneda enviada en nombre de ese perfil.

Si desea descubrir otros proyectos interesantes para utilizar de forma gratuita y, opcionalmente, realizar una donación, consulte nuestros capítulos anteriores de esta serie.