Utilizando IP publica para auditorias reales
Última actualización
¿Te fue útil?
Última actualización
¿Te fue útil?
Tener una IP pública es esencial en el contexto de realizar una auditoría de seguridad en ambientes productivos por varias razones clave. Primero, muchos de los riesgos de seguridad más críticos para un sistema en producción provienen de amenazas externas, incluidos ataques que buscan explotar vulnerabilidades accesibles a través de internet. Al auditar un sistema desde una IP pública, los auditores pueden simular ataques reales que un atacante externo podría llevar a cabo, lo que proporciona una evaluación realista de la exposición del sistema a riesgos externos.
Una IP pública permite al auditor:
Evaluación de la Exposición a Internet: Identificar qué servicios y puertos están expuestos al internet, lo cual es crucial para comprender la superficie de ataque visible desde fuera de la red interna de la organización.
Pruebas de Penetración: Realizar pruebas de penetración desde una perspectiva externa para identificar vulnerabilidades que podrían ser explotadas por atacantes remotos. Esto incluye la evaluación de firewalls, sistemas de detección de intrusiones y otras medidas de seguridad perimetral.
Simulación de Ataques: Simular ataques cibernéticos reales para evaluar la capacidad de respuesta de los sistemas de seguridad, incluyendo la detección y mitigación de ataques.
Sin embargo, en muchos escenarios, particularmente en el desarrollo y prueba de aplicaciones en entornos locales o detrás de NAT (Network Address Translation), no se dispone directamente de una IP pública. Aquí es donde herramientas como ngrok pueden ser extremadamente útiles.
Ngrok es una herramienta que permite exponer un servidor que corre en una máquina local a internet, creando un túnel seguro desde un endpoint público (una URL ngrok) hacia el servicio local. Esto significa que incluso si un auditor o desarrollador está trabajando en un entorno sin una IP pública, puede utilizar ngrok para:
Exponer Servicios Locales de Forma Segura: Crear un endpoint accesible públicamente para servicios que corren en una red local, permitiendo realizar pruebas de seguridad como si el servicio estuviera expuesto con una IP pública.
Pruebas de Integración: Verificar cómo se comportan las aplicaciones y servicios en un entorno de producción simulado, incluyendo la interacción con APIs externas y servicios de terceros.
Demostraciones en Vivo: Compartir desarrollos y prototipos con stakeholders externos de forma segura sin desplegar en un ambiente de producción.
Para la configuracion de Ngrok desde kali utiliza la siguiente pagina para crearte una cuenta:
Y luego ejecuta lo siguiente:
