Atomic Scan, el add-on más potente del mercado para detectar brechas de seguridad

Atomic Scan es un add-on de Petam. Se trata de uno de los escáneres online más potentes y completos que existen actualmente para la detección de vulnerabilidades y brechas de seguridad de un sistema informático. 

Al introducir una IP o URL concreta, Atomic Scan rastrea y escanea los distintos puntos débiles que existen en tu web, y que la hacen vulnerable a un ciberataque. Este análisis puede tardar hasta 48 horas en completarse. 

Analizada la URL, la herramienta extrae un informe detallado de las vulnerabilidades encontradas con el objetivo de que se puedan implementar medidas de ciberseguridad que permitan minimizar los riesgos de ser ciberatacado.

‍

¿Por qué es tan potente Atomic Scan? 

Atomic Scan realiza un seguimiento de la superficie de ataque de tu sitio web, muestra dónde y cómo tu sitio puede ser vulnerable y filtra el ruido para que puedas solucionar los problemas más importantes.

‍

Este add-on de Petam.io, permite realizar escáneres mucho más completos y detectar vulnerabilidades y brechas de seguridad profundas de forma automática y que, sin este escáner sería extremadamente difícil detectarlas. 

‍

Algunas de la vulnerabilidades que escanea y puede detectar Atomic Scan de Petam.io: 

• Inyección de comandos del sistema operativo: Se refiere a una vulnerabilidad de seguridad en la que un atacante introduce y ejecuta comandos maliciosos en un sistema a través de una aplicación o servicio que no valida adecuadamente la entrada del usuario. 

‍

• Secuencias de comandos entre sitios (XSS); XSS persistente/almacenado, reflejado y basado en DOM: son un tipo de vulnerabilidad de seguridad en aplicaciones web, que permite a un atacante inyectar scripts maliciosos en páginas web visualizadas por otros usuarios. Los ataques XSS se pueden clasificar en tres tipos principales: persistente/almacenado, reflejado y basado en DOM.

‍

• Inyección SQL; contra múltiples tipos de bases de datos: es una técnica de ataque común en la que un ciberdelincuente inserta código SQL malicioso en las consultas a una base de datos a través de campos de entrada de una aplicación. 

‍

• Inyección NoSQL; específicamente contra MongoDB: es un tipo de ciberataque similar a la inyección SQL, pero está dirigido a bases de datos NoSQL, como MongoDB. MongoDB utiliza un formato de consulta basado en JSON llamado BSON (Binary JSON), y las inyecciones NoSQL ocurren cuando un ciberdelincuente manipula las consultas para obtener información no autorizada o realizar acciones no deseadas.

‍

• Inyección LDAP: ocurre cuando un ciberdelincuente manipula los datos de entrada de una aplicación para ejecutar comandos LDAP no autorizados. Estos ataques son especialmente relevantes en sistemas de autenticación, donde se utilizan consultas LDAP para verificar credenciales de usuario.

‍

• Inyección XPath: la inyección XPath ocurre cuando un atacante manipula los datos de entrada de una aplicación para ejecutar expresiones XPath maliciosas, lo que puede conducir a la revelación de información confidencial o a la manipulación de datos.

‍

• Inyección de código del lado del servidor: la inyección de código del lado del servidor es una vulnerabilidad de seguridad en la que un atacante introduce código malicioso en una aplicación web a través de los datos de entrada, con el objetivo de que dicho código se ejecute en el servidor. 

‍

• Debilidades de la serialización de Java: la serialización en Java es un mecanismo que permite convertir objetos en una secuencia de bytes para su posterior almacenamiento o transmisión. Aunque la serialización en Java es una característica útil, también presenta ciertas debilidades y vulnerabilidades de seguridad que deben tenerse en cuenta. 

‍

• Desbordamientos de búfer y enteros: un desbordamiento de búfer ocurre cuando se intenta escribir más datos en un búfer de memoria de lo que puede contener. Esto puede llevar a que los datos sobrescriban áreas de memoria adyacentes, causando comportamientos inesperados y potenciales violaciones de seguridad.

‍

Al utilizar Petam.io con Atomic Scan lo que haces es amplificar las funcionalidades de la herramientas volviéndola mucho más potente. Obtendrás análisis mucho más completos y profundos, detectando brechas de seguridad casi imperceptibles de forma automática.