| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Detección de web maliciosas (I): SCOUT
Enviado por admin el 27. Junio 2007 - 11:24.
La actualidad reciente ha puesto de manifiesto la progresiva importancia de las paginas web como distribuidoras de malware. Aunque existen diversas formas de que una página web resulte contaminada (voluntaria o involuntariamente) y se convierta en peligrosa para sus usuarios, comenzaremos esta serie presentando un recurso sencillo, rápido y al alcance de todos para analizar la posibilidad de que una página web (nuestra o ajena) esté contaminando el mundo.
Se trata de SCOUT (Speedy Complete Online URL Test), un servicio web, auspiciado por la Universidad Victoria, de Wellington (Nueva Zelanda), que hace de interfaz a un honeypot, es decir, un sistema que utiliza Windows XP y Explorer 6 para visitar la web que le indiquemos, y exponerse a su posible malignidad, a la vez que dispone de medios para detectar y monitorizar los cambios producidos...
El sistema es muy sencillo. Basta acudir al mencionado servicio web, introducir la URL de la web a analizar y esperar los resultados durante apenas un minuto. Quizás no deba tomarse un resultado negativo como definitivo, pero desde luego un resultado positivo debe servirnos de advertencia.
SCOUT se basa en Capture, un sistema con licencia GPL, del que puede descargarse todo el código fuente y acceder a toda la documentación, etc.
Opinar