backtrack | TecnolaboratorioSTI

: imagen extraída de : http://www.biosfera.cat; .; .

La tecnología Wi-Fi (Wireless Fidelity) es una de las tecnologías líder en la comunicación inalámbrica, y el soporte para Wi-Fi se está incorporando en cada vez más aparatos: portátiles, PDAs o teléfonos móviles. De todas formas, hay un aspecto que en demasiadas ocasiones pasa desapercibido: la seguridad.

Estos son unos sencillos consejos a tener en cuenta para todos los usuarios que tenga una conexión Wifi:

1- Conoce tu router y los principales conceptos WiFi

Los routers vienen por defecto configurados y con unos sencillos cambios internos puedes incrementar tu seguridad:

Fija un número máximo de equipos que se puedan conectar al punto de acceso.
Apaga el punto de acceso cuando no vayas a utilizarlo.
Desactiva la difusión de tu SSID (nombre de su red wifi) para evitar que equipos externos identifiquen automáticamente los datos de tu red inalámbrica.
Activa el filtrado por dirección MAC para que sólo los dispositivos permitidos tengan acceso a la red.
Cambia la contraseña por defecto ya que muchos fabricantes utilizan la misma clave para todos sus equipos.
Utiliza encriptación WPA (o WEP si tu sistema no permite la primera), para impedir que el tráfico de red sea fácilmente legible. Se recomienda WPA, ya que WEP es inseguro.
Desactiva la asignación dinámica de IP (DHCP) a nuevos dispositivos que se quieran conectar a la red, haciéndose necesaria la asignación manual de las IPs.

2- Aprende a usar herramientas de auditoría de seguridad

Entre los principales programas que nos podemos encontrar son :

Beini ——————–>http://www.mediafire.com/?pxx1q7aes0lqh7l
Backtrack—————>http://www.backtrack-linux.org/downloads/
Wifislax—————–>http://tny.cz/fdb5d567 Password : mediafirelist
Wifiway—————–>http://uploaded.net/file/u3y6kwdm
Aircrack—————->http://www.aircrack-ng.org/

Esas son las que estoy probando últimamente y haré un post nuevo sobre algunas de ellas.

3.- Controla la cobertura de tu red WiFi

Debes pensar en dónde situar el punto de acceso.

Los aparatos electrónicos interfirieren en la señal así que podrás usarlo como escudo.

Si no aprovechas la velocidad del protocolo 802.11n, usa el b o el g: tienen menos alcance.

4.- No descuides la segurid

Comprueba si el cortafuegos que por defecto viene instalado en el móvil, ordenador o la tableta está encendido.
5- Apaga el WiFi si no vas a usarlo

6.-Utiliza el sentido común:

Cuando accedes a un wifi público, al igual que tú, otras personas pueden estar conectadas en ese momento.

En las redes wifi públicas, apenas tienes control sobre la seguridad de esa red, no todas encriptan la información o tienen protocolos de seguridad.

No des por hecho que un host wifi es seguro.

Con este sencillo programa instalado en tu portatil podrás saber que usuario están conectados a la misma red publica o de casa que tu:

WiFi Guard nos permite saber inmediatamente si nuestra red está siendo usada sin permiso gracias a un escáner de red que se ejecuta a intervalos fijos y nos envía informes inmediatos en caso de detectar dispositivos conectados a los que no hemos dado autorización para conectarse.

Es compatible con Windows, Mac y Linux.

http://www.softperfect.com/products/wifiguard/

Referencias:

http://onsoftware.softonic.com/wifi-consejos-seguridad

Guía para proteger la red inalámbrica Wi-Fi de su empresa – Inteco

Backtrack es una distribución tanto LiveCD, como instalable, que recopila una completa gama de utilidades para auditar diversos sistemas, aunque muy conocida por estar preparada para la auditoria de redes wifi, es mas interesante la revision del resto de las herramientas que nos ofrece para trabajar con todas las tecnologias

BackTrack es una distribución GNU/Linux en formato LiveCD pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general. Actualmente tiene una gran popularidad y aceptación en la comunidad que se mueve en torno a la seguridad informática.

Se deriva de la unión de dos grandes distribuciones orientadas a la seguridad, el Auditor + WHAX. WHAX es la evolución del Whoppix (WhiteHat Knoppix), el cual pasó a basarse en la distribución Linux SLAX en lugar de Knoppix. La última versión de esta distribución cambió el sistema base, antes basado en Slax y ahora en Ubuntu.

Incluye una larga lista de herramientas de seguridad listas para usar, entre las que destacan numerosos scanners de puertos y vulnerabilidades, archivos de exploits, sniffers, herramientas de análisis forense y herramientas para la auditoría Wireless. Fue incluida en el puesto 32 de la famosa lista “Top 100 Network Security Tools” de 2006.