La ciberseguridad defensiva requiere que los administradores de sistemas y usuarios avanzados utilicen las mismas herramientas que emplean los atacantes para identificar vulnerabilidades antes de que sean explotadas. Este artículo presenta diez herramientas gratuitas y de código abierto, centradas en Windows, diseñadas para auditar infraestructuras domésticas y locales. El objetivo es permitir a los usuarios probar sus propias redes y equipos con fines educativos y de protección, siempre bajo su responsabilidad y sin autorización a terceros.
El texto detalla el funcionamiento y las limitaciones de cada software, destacando que su uso requiere conocimientos técnicos específicos y precaución. La primera herramienta es Nmap, un Network Mapper que identifica puertos abiertos y servicios ejecutándose, permitiendo auditar la seguridad de la red. A continuación, se describe Nessus, un escáner de vulnerabilidades popular que busca puertos abiertos y ejecuta exploits conocidos, aunque para su uso en redes domésticas se debe desactivar la opción de pruebas inseguras. Wireshark se presenta como un estándar de facto para el análisis de paquetes, permitiendo visualizar el tráfico de red y detectar anomalías o troyanos. John the Ripper es una herramienta de recuperación de contraseñas que utiliza ataques de fuerza bruta y diccionarios para romper hashes, disponible en Linux y macOS. Aircrack-ng se dedica a la auditoría de redes inalámbricas, permitiendo evaluar la seguridad de Wi-Fi mediante ataques de repetición y desautenticación. Finalmente, se menciona Ett, otra herramienta de auditoría. El artículo enfatiza que estas aplicaciones son esenciales para mantener la seguridad en entornos híbridos y domésticos, donde las amenazas como el ransomware y el phishing son constantes, y que su uso debe limitarse estrictamente a la propia infraestructura autorizada.