Antonio Ángel Ramos Varón

Actualmente, el mercado cuenta con una amplia gama de sistemas, productos y servicios enfocados a la seguridad informática: antivirus, firewalls, IDS, WAF, etc. Todas estas medidas son indispensables y se han convertido en una prioridad para cualquier empresa u organizacion de cara a asegurar sus activos, pero la Ingenieria Social juega con la ventaja de que se puede recurrir a tecnicas que atenten contra las propias vulnerabilidades inherentes al ser humano y, como es bien conocido, para esto no existe ningun parche o actualizacion que ofrezca una proteccion efectiva ante este tipo de ataques.¿Que firewall se podria instalar en un cerebro humano? ¿Con que reglas se configuraria...? ¿Por que usar complejas tecnicas de hacking de sistemas cuando una llamada de telefono podria facilitarnos unacontraseña de administrador?Esta es una de las tecnicas que podra seguir un especialista en hacking mediante Ingenieria Social, que seguramente no perdera el tiempo investigando complejos vectores de ataque, exploits o vulnerabilidades Zero Day si un amable recepcionista puede ser convencido facilmente para que inserte un USB infectado en un PC de la compañia, o para que una saturada operadora telefonica de una compañia de telecomunicaciones proporcione datos personales de un abonado.Existe mucha informacion sobre Ingenieria Social en diferentes libros e Internet. El elemento diferenciador de este libro es la importancia que se le otorga a las practicas y herramientas que alguien que se inicie en esta disciplina debe conocer como punto de partida. A lo largo de este libro, se describiran todo tipo de tecnicas, fisicas y logicas, para perpetrar ataques basados en Ingenieria Social: phising, obtencion de informacion a traves de fuentes abiertas (OSINT), tecnicas de manipulacion de personas, operaciones psicologicas (PSYOPS), metodos de suplantacion, deteccion de mentiras, programacion neurolinguistica (PNL), lockpicking, etc.

Uno de los objetivos de este libro es el de abordar el conocimiento de la plataforma Linux desde un punto de vista integral, esto es, pasando desde los procesos más básicos, como son la instalación de algunas de las distribuciones de Linux mas implantadas, hasta la administracion, securizacion y una vision de las tecnologias de virtualizacion, que desde hace unos años han emergido en el mercado de las TI como un nuevo paradigma de la optimizacion de los CPDs. En un primer bloque del libro, se describe el "estado de arte" de lo que es software de "codigo abierto" y sus posibilidades, pasando a continuacion a detallar los procesos de instalacion de las dos distribuciones de Linux mas extendidas. En el segundo bloque del libro se muestran y desarrollan de un modo practico los procesos de administracion y gestion que requiere una plataforma Linux. Esta gestion comprende desde las opciones mas basicas de gestion de usuarios hasta la implementacion de servicios como son DHCP, DNS, pasando por una gestion remota. Otro de los bloques del libro trata de como securizar una plataforma Linux con las herramientas que vienen embebidas dentro de las distribuciones y con herramientas de terceros. Ademas, tambien se tratara la monitorizacion de estas plataformas con herramientas de codigo abierto. Por ultimo, hay un bloque dedicado a la virtualizacion, donde se da una vision general de los diferentes tipos de virtualizacion que existen hoy en dia y su aplicacion practica al mundo Linux. Para esto se han seleccionado herramientas de codigo abierto, como es Xen, y comerciales, como es VMware, con lo que el lector podra comparar los diferentes puntos de vista con que se afronta la tecnologia de virtualizacion y las distintas funcionalidades. Este es un libro no solo de caracter conceptual, sino tambien de caracter eminentemente practico donde se describen tecnicas, aplicaciones, procesos de instalacion, etc.

La pretensión de este nuevo libro actualizado es la de introducir a los lectores en el mundo de la seguridad de TI, desde el punto de vista del atacante o hacker y del que tiene la responsabilidad de implementar politicas de seguridad y asi intentar reducir las vulnerabilidades de sus sistemas y redes.En un primer bloque se describen los protocolos necesarios para entender como se comunican los sistemas y las aplicaciones que se ejecutan en ellos, ademas, se detallan las tecnicas que se utilizan para identificar sistemas que pueden ser susceptibles de ser atacados, asi como el conocimiento de las vulnerabilidades que pueden ser explotadas en un ataque. En este mismo bloque se desarrolla la metodologia paso a paso que se utiliza para ejecutar un ataque a sistemas ya identificados como potenciales victimas.En el segundo bloque se describen y desarrollan de un modo practico diversos tipos de ataques a sistemas operativos Windows y Linux. Tambien hay un capitulo especial dedicado a ataques a bases de datos, donde se describen en detalle ataques de inyeccion de codigo, tambien conocidos de modo general como SQl Injection.En el penultimo bloque se aborda en profundidad las aplicaciones que pueden proteger a los sistemas de potenciales ataques a estos y a las redes donde se encuentran. En el bloque se describen, instalan, configuran y se desarrollan las posibilidades de administracion de aplicaciones que, por ejemplo, pueden ayudar en el analisis de las comunicaciones entre sistemas, como son los sniffers, y otras que se implementan para la proteccion perimetral de sistemas y redes, como son los Firewalls y los IDS.Otra tecnica que se desarrolla en este bloque es la del cifrado de la informacion sensible en los sistemas y las comunicaciones entre estos.Por ultimo en esta nueva edicion se ha querido dedicar un capitulo exclusivamente a la inseguridad/hacking y seguridad de redes inalambricas-WIFI, que han acaparado un importante papel en nuestros dias tanto en entornos domesticos como en empresariales.Todos y cada uno de los capitulos comienza con una descripcion de las tecnicas y aplicaciones que se van a manejar a lo largo del mismo, para a continuacion, explicar los procesos de instalacion, configuracion y administracion con ejemplos practicos.En cada capitulo del libro se indica al lector las direcciones URL necesarias para poder acceder en Internet a gran parte de las herramientas utilizadas en las practicas realizadas.

El objetivo de este libro es introducir al lector en el mundo del Pentesting Web o Hacking de Páginas y Aplicaciones Web. En él podrá conocer las diferentes técnicas de ataque de manera guiada contra aplicaciones Web, asi como las contramedidas cuya implementacion es recomendable para proteger sus recursos de este tipo de ataques.Las paginas y aplicaciones Web son una de las tecnologias dentro del mundo IT con un mayor crecimiento a lo largo del tiempo. La famosa tendencia de llevar todos los servicios al mundo Web. Se ha pasado de un pequeño numero de portales Web disponibles en el pasado, a una presencia total de todo tipo de empresas en Internet, siendo, a dia de hoy, uno de los medios de comunicacion capaz de brindar servicios mas efectivos entre empresas y clientes. Por ello este libro se centra en la seguridad de este tipo de aplicaciones Web y el modo de mejorar los niveles de seguridad.Donde la mejor manera de entender su seguridad es saber como se realizan los ataques y como se explotan sus vulnerabilidades. Se trata de un contenido eminentemente practico, que permitira al lector iniciarse en este apasionante mundo del Pentesting Web. El primer bloque describe los entornos de prueba que se utilizaran a lo largo del libro, asi como los primeros pasos que se deben seguir cuando uno se inicia en la auditoria de portales Web. Tras las tecnicas basicas realizadas mediante procesos manuales, se mostrara el uso de herramientas que le ayudaran a automatizar parte de este proceso y analisis de pentesting.El segundo bloque se centra en tecnicas de Pentest Avanzadas, mostrando paso a paso una gran variedad de ataques funcionales diferentes que pueden vulnerar la seguridad de una aplicacion Web, asi como las medidas de proteccion necesarias contra ellos. Entre estas tecnicas avanzadas de Pentest Web el lector encontrara: SQL Injection, Blind SQL Injection, XSS Reflected, XSS Stored, CSRF, XML Injection, Session Fixation y Botnet DDOS HTML5, entre otras.El tercer bloque se centra en los WAF (Web Applications Firewall), dando a conocer como funcionan estos dispositivos de proteccion, asi como las tecnicas mas utilizadas para detectar estos sistemas, mostrando a su vez las formas posibles para llegar a evadir la seguridad de un WAF y, complementariamente, como impedir que este tipo de ataques surtan efecto tomando las medidas de proteccion necesarias.

Para todos aquellos a los que les apasiona el hacking, aquellos que compran cada uno de los “gadgets” que aparecen en el mercado (Raspberry Pi, Buspirate, Arduino…) y que además son aficionados a la

Hace tan sólo unos años, la seguridad informática y el hacking de sistemas se planteaban como un reto sólo para las grandes empresas, pero la llegada de Internet de forma masiva a los hogares ha cambiado radicalmente la falsa percepcion de seguridad a la que estabamos acostumbrados. El acceso a la informacion y la difusion del conocimiento en esta area han producido un efecto contradictorio: a la vez que estan siendo utilizados para fines de aprendizaje personal, hay quien los emplea para fines ciertamente no tan eticos, comprometiendo y asaltando sistemas informaticos. Por todo ello, este libro persigue el objetivo de documentarle ampliamente acerca de los ataques de caracter informatico y aquellos servicios que a priori tienen mayores posibilidades de ser comprometidos. De una manera didactica y practica, se iran desgranando vulnerabilidades, metodos de asalto o los items de seguridad, con el fin de alcanzar una vision global pero concreta de que significan dichas vulnerabilidades, como se pueden explotar y en resumen de que manera se les puede hacer frente. Se incluye un CD-ROM con las diferentes herramientas y utilidades descritas a lo largo del libro.

El aumento exponencial del intercambio de datos entre ordenadores, y sobre todo, el auge en el uso de Internet, han generado así mismo un incremento alarmante de los riesgos a los que puede estar sometido su ordenador y la informacion que maneja. A diario, multitud de ordenadores estan siendo analizados y atacados; ademas, innumerables virus, gusanos y troyanos son transferidos a nuestro equipo ocultos en paginas web, correos electronicos y otros programas a los que accedemos a traves de Internet y que provocan tambien que la seguridad en nuestro PC sea vulnerable. Con instrucciones paso a paso, esta obra se propone facilitarle las tecnicas y programas mas utilizados en seguridad informatica: las herramientas utilizadas en este libro le permitiran proteger eficazmente su PC contra virus, dialers, gusanos, malware, software espia, spam... Otras le permitiran filtrar contenidos web, accesos de programas a la red o protegerle contra intentos de ataques por parte de hackers. Ademas de todo esto, se proponen numerosas mejoras en cuanto a la seguridad de su navegador, correo electronico o el acceso a ficheros, todo ello con el objetivo final de lograr securizar de la manera mas efectiva posible su ordenador. Incluye CD-ROM con las herramientas y utilidades descritas a lo largo del libro.

"El objetivo de este libro es introducir al lector en el mundo del pentesting o hacking de sistemas informáticos, desde el punto de vista de un atacante o hacker, así como del lado de un administrador desistemas o responsable de la seguridad informatica de una red, para saber que medidas preventivas ayudaran a proteger su infraestructura de las debilidades de seguridad.Se trata de un contenido eminentemente practico, que permitira al lector iniciarse desde cero en este apasionante mundo del pentesting. En un primer bloque se describen los protocolos necesarios para comprenderal detalle como se comunican los sistemas de informacion y las aplicaciones que se ejecutan en ellos. Ademas se mostraran las tecnicas que se utilizan para identificar sistemas que pueden ser susceptibles de ser atacados, asi como la recopilacion de informacion referente a los usuarios, con el fin de crear un vector de ataque definido y efectivo.Bajo los principales sistemas operativos, Microsoft Windows y Linux, el segundo bloque se centrara en la explotacion y descubrimiento de vulnerabilidades, asi como el modo de utilizacion de herramientas automatizadas para la explotacion de las mismas, el mantenimiento de una sesion una vez comprometida la seguridad, y la ruptura de contraseñas. Ademas se explicaran y utilizaran las principales tecnicas de exploiting y se mostraran los principales sitios en internet, indispensables para aprender a descargar y ejecutar de una forma eficiente estas tecnicas en la vida real.Todos los capitulos del libro comienzan con una descripcion de las tecnicas que se van a utilizar. Tras ello se procede a explicar los procesos de instalacion, configuracion y administracion de los mismos con ejemplos practicos."

"El objetivo de este libro es introducir al lector en el mundo de la seguridad y el hacking, centrándose en la seguridad de las redes y de los datos que circulan por ellas. En él se explica al detalle como asegurar e interceptar las comunicaciones, desde el punto de vista del atacante y de la victima.Se trata de un contenido eminentemente practico, que permitira al lector iniciarse desde cero en este apasionante mundo del hacking de redes, comenzando por unas nociones de imprescindible conocimiento sobre el espionaje de redes y la intrusion en las mismas, a traves de herramientas de monitorizacion de trafico de red, tecnicas de intercepcion de informacion, interpretacion de la informacion obtenida y metodos de proteccion contra intrusos.Continuando con el ambito perimetral, el lector aprendera a configurar y atacar distintos sistemas, asi como las herramientas que ayudan a mantener mas seguras las redes, como firewalls, Honey pots, Iptables y mas. De tal forma que ya no solo sabra interceptar informacion, sino que sera capaz de asegurar una red, detectar intrusos y realizar pruebas de pentesting.Por ultimo, este libro se centra en la confidencialidad e integridad de los datos, analizando sistemas criptograficos, tratando aspectos de los certificados digitales y analizando los distintos usos del cifrado de datos, como SSH, IPSec, VPN-SSL y otros. Dentro de este ambito, el lector sabra evitar que la seguridad de su informacion se pueda ver comprometida desde distintos puntos de vista: Correos electronicos, archivos en discos e informacion enviada a traves de entornos web, entre otros. De tal forma que conocera los puntos fuertes y debiles de los distintos metodos de proteccion de la informacion.Todos los ataques que se muestran en este libro se escenifican paso a paso, de manera practica, de cara a que el lector pueda reproducirlos integramente en un laboratorio y adquirir las habilidades necesarias, para auditar la seguridad de las redes."