seguridad Software

ModSecurity

S.O: Windows, Linux, BSD… etc.
Ivan Ristic especialista en seguridad web, creó modSecurity™ en el año 2002. Está disponible como Software Libre bajo la licencia GNU General PublicLicense, a su vez, se encuentra disponible bajo diversas licencias comerciales.
ModSecurity es una herramienta para la detección y prevención de intrusiones para aplicaciones web, lo que podríamosdenominar como “firewall web”. Este motor funciona como módulo de Apache, incrementando la seguridad del servidor web frente a ataques de tipo tanto conocido como desconocido. Ayuda a evitar, entre otrostipos de ataque:
Técnicas anti-evasión.
Supervisa código HTML y cookies.
Análisis de los contenidos pasados al servidor mediante el método POST.
Permite realizar completas auditorías de los POSTsrealizados.
Soporta HTTPS.
Soporta contenidos comprimidos.
GnuPG (GNU Privacy Guard)
S.O.: Windows, Linux, BSD… etc.
Licencia: GPL (General Public License)

GNU Privacy Guard (GnuPG o GPG) es una herramientade cifrado y firmas digitales (Encriptación de mensajes), que viene a ser un reemplazo del PGP(Pretty Good Privacy) pero con la principal diferencia que es software libre licenciado bajo la GPL. GPGutiliza el estándar del IETFdenominado OpenPGP.
GPG cifra los mensajes usando pares de claves individuales asimétricas generadas por los usuarios. Las claves públicas pueden ser compartidas con otrosusuarios de muchas maneras, un ejemplo de ello es depositándolas en los servidores de claves. Siempre deben ser compartidas cuidadosamente para prevenir falsas identidades por la corrupción de lasclaves públicas.

Snort
S.O.: Linux, Win32, OSX
Tipo: Detector de intrusos de tipo HIDS (Host IDS) y NIDS (Network IDS)
Licencia: GPL
Snort es un IDS, capaz de realizar análisis del tráfico de red entiempo real. Puede realizar análisis del protocolos, buscar y detectar contenido que puede ser utilizado por usuarios maliciosos para realiza ataques de tipo desbordamiento de buffer, la negación de...