Para las auditorías de seguridad, y en este caso, mas de lo mismo xD.
Una manera inteligente de buscar información de una web, y descubrir la existencia de algún tipo de Malware, de manera pasiva ( sin que nuestra ip aparezca en los registros del servidor web) por qué no usarla?.
Para ello existen numerosas herramientas web que con solo introducir una url, busca elementos sospechosos, o catalogados como Malware.
Vamos a probar alguna.
http://sitecheck.sucuri.net/scanner/ ponemos la url aparte de mostrarnos los links disponibles en la web, buscar el dominio en varias blacklists, de manera rápida, nos dice cosas como estas:
Como podéis ver en la imagen, hemos detectado un script bastante conocido y viejo, seguramente introducido por una inyección Sql.
Me detecta más cosas, como son los javascripts, y me dan una pista sobre algún CRM interno que puedan tener...
Me voy a Firefox, y con el complemento firebug compruebo que efectivamente el javascript aparece en la web analizada.
Si pasamos el mismo dominio por otro analizador, como es http://vms.drweb.com/online/?lng=en me dice que estoy limpio... Por eso siempre se recomienda hacer "lo mismo" de "distintas maneras". Esto va en contraposición a como empezaba el post, pero es viernes y no se me ocurría otra manera xD.
Tampoco me han detectado nada los scanner´s on line de las típicas empresas de antivirus.
Un recurso más de cara a nuestras auditorías propias, externas, o simplemente para informar a nuestros amigos y proveedores.
Gracias por leerme.