Busca vulnerabilidades en tus equipos con Greenbone
Hacking ético defensivo: analiza tus propios equipos y tu laboratorio para encontrar fallos antes que otros.
- Level
- Advanced
- Time
- 60 min
- Format
- PDF · 2 pages
Greenbone (OpenVAS) es un escáner de vulnerabilidades libre. Revisa tus equipos y te dice qué está desactualizado o mal configurado. Úsalo solo en tu red o en tu laboratorio.
What you need
- Un PC o máquina virtual con Linux
- Docker instalado
- Permiso sobre los equipos a analizar
- Al menos 8 GB de RAM
Step by step
-
01
Prepara el laboratorio
Instala Greenbone en una máquina virtual o PC dedicado. La forma más sencilla es la versión comunitaria con Docker, siguiendo la guía oficial de Greenbone.
-
02
Espera la actualización
La primera vez descarga la base de datos de vulnerabilidades. Puede tardar bastante: déjalo terminar.
-
03
Entra en la consola
Abre el navegador en la dirección que indica la guía (normalmente http://127.0.0.1:9392) y entra con el usuario que creaste.
-
04
Analiza solo lo tuyo
Crea una tarea con la IP de un equipo tuyo o de tu laboratorio. Nunca pongas direcciones que no sean tuyas.
-
05
Lee el informe
Ordena por gravedad. Empieza por lo alto: actualizaciones pendientes, servicios expuestos y contraseñas por defecto.
-
06
Corrige y repite
Actualiza, cierra servicios y vuelve a escanear. El objetivo es que el informe quede cada vez más limpio.
Tips
Tip 1
Empieza con una máquina vulnerable a propósito en tu laboratorio.
Tip 2
Escanea fuera de horas de trabajo: genera tráfico.
Tip 3
Guarda los informes para ver tu progreso.
Important: Analiza solo equipos tuyos o con permiso por escrito. Escanear o atacar sistemas ajenos sin autorización es delito. Para auditorías de empresa, cuenta con un técnico.
More Security guides
Guarda tus códigos de recuperación de cuentas
Prepárate por si pierdes el móvil: ten a mano los códigos de emergencia de tus cuentas.
View the guide →Comprueba si un archivo es peligroso con VirusTotal
Analiza en segundos un archivo o un enlace dudoso con decenas de antivirus a la vez.
View the guide →Investiga un correo sospechoso por dentro
Aprende a leer las cabeceras de un mensaje para saber si de verdad viene de quien dice.
View the guide →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
