Sitios web maliciosos

Para aquellos que están marcados como maliciosos y que realmente quieres ir y verificar, lo mejor es usar una máquina independiente en su propia red que se demolerá y reconstruirá posteriormente.

Como esto puede llevar mucho tiempo, la solución que utilizo es una máquina virtual que se ejecuta bajo vmware o virtualbox, que acabo de restablecer a los valores iniciales una vez que termine.

Depende de lo que quiera hacer, sin embargo, en un entorno empresarial puede tener necesidades muy diferentes a las de un entorno de investigación.

Un método para dividir algunos análisis manuales de un sitio con seguridad adicional es ejecutar un vm de prueba que luego puede volver a una imagen instantánea. Obviamente, esto no es completamente infalible, ya que existen métodos para atacar al host, pero en una compensación de seguridad / conveniencia a menudo es una buena manera de hacerlo.

Patrulla web automatizada con Strider HoneyMonkeys de Microsoft Research. Tenían muchas máquinas virtuales, navegaban en la web y luego comparaban las diferencias de la máquina (anterior y posterior). Encontraron muchos días de esa manera.

Creo que deberías echar un vistazo al siguiente sitio. Parece que hace lo que está buscando.

enlace

¿Cómo puedo saber qué sitios son maliciosos? Yo no. No lo intento No hay una manera buena y confiable de detectar que un sitio es malicioso. No es un buen uso de su tiempo. La vida es demasiado corta para meterse con eso.

En cambio, es un mejor uso de su tiempo para asegurarse de que su software esté configurado de manera que si un sitio es malicioso, no pueda causar ningún daño. Activar actualizaciones automáticas. Use un navegador que tenga un buen historial de seguridad (Chrome ha estado tomando un verdadero papel de liderazgo en seguridad últimamente). Desinstale los complementos que no necesita, como Java y Silverlight. Asegúrese de que los complementos restantes, como Flash, estén actualizados. Si realmente eres serio, considera instalar una extensión protectora, como NoScript. Si haces eso, deberías estar en buena forma para la navegación web diaria.

Para una revisión rápida, generalmente visitaré el sitio con Firefox / NoScript y buscaré cualquier cosa sospechosa. En última instancia, simplemente elijo confiar en la advertencia en su mayor parte. No tengo el tiempo, ni es realmente un sitio que nuestra empresa necesite para visitar, así que, más allá de esa revisión superficial, elijo confiar en las advertencias y mantenerme alejado si Chrome / Firefox / IE advierten yo.

¿De qué tipo de contexto estamos hablando? ¿Pequeños negocios? ¿Red corporativa? ¿Instalaciones gubernamentales de alto secreto?

En general, si está interesado en mantener la seguridad: bloquee primero, haga preguntas más tarde.