2a parte de la primera reunión del capítulo Owasp Bogotá. Golismero, orquestando auditorías de seguridad y escaneo de vulnerabilidades. Video https://www.youtube.com/watch?v=v7Jc9IWTuro

1. ORQUESTANDO AUDITORÍAS DE SEGURIDAD Y
ESCANEO DE VULNERABILIDADES

2. AGENDA
•
•
•
•
•
•

3. ¿QUÉ ES EL PROYECTO GOLISMERO?
• PARTE DEL PROYECTO OWASP.
• OPEN SOURCE / HECHO EN PYTHON.
• GRATUITO.
• HERRAMIENTA POR DEFECTO EN KALI LINUX.
• MULTIPLATAFORMA (WINDOWS, LINUX, MAC).
• ENFOCADO PRINCIPALMENTE A LA SEGURIDAD WEB.

4. •
•
EL EQUIPO DE GOLISMERO
TÚ…
BIENVENIDO

5. ARQUITECTURA / GOLISZILLA
Consola
Conjunto de
herramientas
Núcleo de
orquestación
Estándares
Conexiones
herramientas
IDE de desarrollo

6. LA INTEGRACIÓN DE GOLISMERO
(PLUGINS)
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.

7. UN BREVE EJEMPLO DE USO
1.
2.
3.
1 2 3

8. LE ESCRIBÍ A LOS GOLISMEROS

9. LE ESCRIBÍ A LOS GOLISMEROS

10. ARCHIVO DE CONFIGURACIÓN
/USR/SHARE/GOLISMERO/GOLISMERO.CONF
LOCALHOST
<NOMBRE DE USUARIO>
<YOUR PASSWORD>
<LA API KEY DE TU CUENTA SHODAN>

11. DOCUMENTACIÓN UTIL
/USR/SHARE/GOLISMERO/DOC/USEFUL

12. DE LOS MÁS ÚTILES
PARA CUANDO LOS ESCANEOS COLAPSAN PUEDES PROCEDER ASI:
ESCANEAR CREANDO UNA BASE DE DATOS
REINICIAR ESCANEO EMPLEANDO LA BASE
OBTENER REPORTE DE LA BASE