Libros de Seguridad infórmatica

Este libro proporcionará al lector los conocimientos y habilidades necesarias para realizar pruebas de penetración (pentesting) y auditorias de seguridadinformática, utilizando el sistema operativo .Con un lenguaje claro y didactico se dota al lector, de forma progresiva, del conocimiento completo de , explicando como usarlo, paso a paso y connumerosos ejemplos practicos.Esta obra es util tanto para principiantes como expertos, aunque sera una ventaja si el lector esta familiarizado con GNU/Linux. En cada capitulo, el lector encontrara los fundamentos teoricos-practicos de seguridad informatica ofensiva y que le permita desempeñar labores como Especialista Red Team, Hacker Etico, Tecnico de Ciberseguridad, Pentester, o Auditor de Seguridad Informatica.Hay dos tipos de hackers eticos, los que solo leen lo que dicen los frameworks que supuestamente hacen y aquellos que interpretan las herramientas, usando su ingenio para generar un informe que realmente agrega valor a sus clientes, con esta obra seras de los segundos y ayudaras a tu empresa u organizacion a conocer como mejorar la proteccion de la informacion y la infraestructura de seguridad.El libro contiene material adicional que podra descargaraccediendo a la ficha del libro en www.ra-ma.es.

Este libro tiene como objetivo que todas aquellas personas que se quieren iniciarse en el “hacking” comprendan los conceptos, metodología y las herramientas que se necesitan durante el proceso de det

Una de las mayores expertas en ciberseguridad de las redes nos desvela los grandes secretos para evitar la manipulación y la estafa en la era digital ¿Alguna vez te has sentido vulnerable ante los riesgos del mundo digital? ¿Te has preguntado si es posible estar a salvo de estafas, ciberataques y fake news? ¿Como podemos protegernos? La realidad es que vivimos en una era en la que la tecnologia avanza a pasos agigantados, pero tambien lo hacen las amenazas invisibles que acechan en la red. Este libro es tu guia para convertirte en una persona inhackeable. Capitulo a capitulo, no solo aprenderas a detectar los riesgos que te rodean, sino que tambien descubriras como actuar, protegerte y reducir el impacto de las amenazas digitales. Desde las tecnicas mas comunes de manipulacion hasta los ciberdelitos mas sofisticados, aqui encontraras las herramientas necesarias para defenderte en un mundo cada vez mas incierto y peligroso. Maria Aperador, criminologa y experta en ciberseguridad, te ofrece un manual esencial para identificar los engaños, cuestionar la desinformacion, proteger tu privacidad y, lo mas importante, cultivar habitos digitales saludables que te permitan navegar con confianza. ¿Estas listo para tomar el control? El primer paso para ser inhackeable comienza aqui.

Si desea iniciarse en el mundo del hacking ético, la ciberseguridad y las pruebas de intrusión, este libro le ofrece una base sólida y práctica. Fundamentos de Linux para Hackers le enseñará a desenvolverse con fluidez en Kali Linux, el sistema operativo de referencia para analisis forense digital y pruebas de intrusion. Aprendera a instalar Kali en una maquina virtual y dominara los fundamentos del sistema operativo Linux, incluyendo la manipulacion de texto, la gestion de permisos y directorios, y el uso de variables de entorno. A lo largo de sus paginas, encontrara explicaciones claras y ejercicios que le guiaran en la adquisicion de competencias clave en seguridad informatica, anonimato en red y automatizacion mediante scripting en Bash y Python. Mediante casos practicos y simulaciones reales, aprendera a: -Ocultar su rastro modificando configuraciones de red y utilizando herramientas como journalctl -Escribir utilidades propias para escanear conexiones y monitorizar redes inalambricas -Navegar por Internet de forma anonima mediante Tor, VPNs, servidores proxy y correo electronico cifrado -Escribir un script de bash para encontrar posibles objetivos de ataque sobre un rango de direcciones IP -Usar y explotar servicios como MySQL, el servidor web Apache y OpenSSH -Desarrollar sus propias herramientas de hacking, como camaras espia remotas o descifradores de contraseñas Novedades de esta edicion: Incluye actualizaciones adaptadas a las nuevas versiones de Kali y Linux, un enfoque mas seguro del uso de privilegios de superusuario, mejoras en los sistemas de registro de Bluetooth y un nuevo capitulo sobre el uso de inteligencia artificial en ciberseguridad. Iniciarse en el hacking puede parecer una tarea compleja, con multiples enfoques y herramientas disponibles. Este libro le ofrece el camino mas accesible y eficaz para comenzar con paso firme. ¿Por que no empezar por aqui? Sobre el autor OccupyTheWeb es consultor en ciberseguridad, formador e investigador forense con mas de dos decadas de experiencia. Fundador del sitio Hackers Arise, ha formado a miembros del ejercito estadounidense, contratistas del Departamento de Defensa y funcionarios federales en hacking etico y seguridad de la informacion.

El propósito de esta obra es transmitir a los equipos responsables de la ciberseguridad, estudiantes y profesionales del sector un visión completa de las características y alcance de la ciberseguridad cuando se persigue proteger activos industriales o queprestan servicios esenciales. Lo que habitualmente se denomina ciberseguridad industrial.El libro se estructura en diez capitulos de facil lectura y recoge de forma practica y didactica los siguientes temas: Los activos mas comunes que pueden encontrarse en entornos industriales o en infraestructuras criticas y las principales amenazas y grupos APT que puedenprovocar un incidente de ciberseguridad. Los marcos y estandares disponibles para gobernar y gestionar el ciberriesgo especifico. Las vulnerabilidades de los activos que convergen en un entorno industrial o critico, asi como las recomendaciones tecnicas y procedimentales que deberian desplegarse. Las medidas y soluciones existentes que posibilitan la deteccion temprana y la correlacion de eventos en entornos industriales. Las mejores practicas para diseñar una estrategia de continuidad de negocio que incluya planes de respuesta y recuperacion ante incidentes en infraestructuras criticas. Las amenazas que apareceran en los proximos años y el tipo de contramedidas que

El objetivo de esta obra es explicar de manera sencilla, amena y didáctica las nociones básicas de la Criptografía moderna. Partiendo de las nocioneselementales de matemáticas y teoría de complejidad imprescindibles se introduce al lector en el fascinante mundo de la Criptografia, presentandole los paradigmasde clave publica y secreta, numerosos ejemplos de construcciones clasicas y protocolos avanzados, asi como tecnicas de ataque y validacion formal actuales.Todos los capitulos incluyen test de autoevaluacion, asi como una breve lista de referencias actualizadas donde pueden ampliarse los conocimientos adquiridos.Perseguimos pues con este libro distintas metas: Familiarizar al lector con la terminologia y nociones fundamentales que se utilizan en Criptografia moderna. Presentar los paradigmas de Criptografia simetrica y asimetrica. Exponer las nociones elementales de seguridad demostrable, de modo que el lector pueda comprender demostraciones matematicas sencillas deseguridad y entienda las implicaciones practicas de los teoremas. Permitir al lector asomarse al fascinante mundo de los protocolos criptograficos, ver distintos ejemplos de diseños adaptados a aplicaciones actuales en los que la Criptografia juega un papel esencial.

Actualmente, cada uno de nuestros movimientos está siendo observado y analizado. Se roban las identidades de consumidores, y cada paso de la gente es rastreado y almacenado. Lo que en algún momento se pudo clasificar como paranoia, ahora es una dura realidad y la privacidad es un lujo que solo unos pocos pueden entender y permitirse.En este libro, Kevin Mitnick, uno de los hackers mas famosos del mundo, ahora reconvertido en experto en seguridad informatica, proporciona tacticas y metodos, tanto en la vida real como la virtual, para protegernos a nosotros y a nuestras familias, con instrucciones paso a paso. Incluso habla de tecnicas de elite que, usadas adecuadamente, pueden maximizar la privacidad.La invisibilidad no es solo para los superheroes, la privacidad es un poder que todos necesitamos y merecemos en esta era moderna.

La evolución tecnológica de la última decada ha incrementado la capacidad de recogida, uso y almacenamiento de datos personales en un entorno abierto y global, donde se difuminan las barreras territoriales y los sistemas legales que regulan la privacidad. Esto ha dado lugar a un importante debate sobre el desarrollo futuro del ecosistema Internet y la economia digital en el que urge una mayor armonizacion reguladora. Esta necesidad se materializa dentro de la UE en la propuesta de Reglamento de la Comision Europea de 2012 y plantea nuevos retos en la relacion con el resto de areas geografico-economicas en un mercado que se perfila del todo global. A partir de las contribuciones de los expertos mas relevantes del mundo academico y empresarial que han participado en este debate, tanto en EE.UU. como en Europa, se analizan sus origenes, evolucion y perspectivas.a

Este libro presenta los conceptos más importantes para comprender el funcionamiento de las redes informáticas actuales, las problemáticas de seguridad aparejadas, los instructivos de instalación y la configuracion de redes y servidores. Al concluir la lectura, el lector habra incorporado el diseño y funcionamiento de las redes, desde las pequeñas redes hogareñas hasta las grandes infraestructuras empresariales. Tambien poseera los conocimientos suficientes para implementar una red desde el comienzo. Ademas, este libro introducira al lector en el mundo de la seguridad informatica, presentandole los ataques de hacking a los que cualquier red puede ser vulnerable. Sin dudas, comprende una excelente herramienta para entender como funcionan las redes, aprender a instalarlas, configurarlas, mantenerlas y asegurarlas. Sepa: como crear una red informatica configurando los servicios necesarios de la manera mas simple. Aprenda: sobre los conceptos esenciales de las redes informaticas, los protocolos mas importantes y los aspectos de seguridad a considerar para protegerlos..

La Doctrina de empleo de las Fuerzas Terrestres subraya al ciberespacio como un dominio común y global en el que las operaciones militares se verán condicionadas por la necesidad de asegurar los flujos de informacion con el resto de actores que comparten el entorno operativo de actuacion, frente a las acciones que intenten paralizarlos, degradarlos o destruirlos. Un dominio de actuacion en auge que se une a los clasicos de tierra, mar, aire y espacio, de tecnologias y redes en imparable progresion que sirven de soporte a la informacion para facilitar las misiones de inteligencia, el mando y control, y muchas otras actividades militares y civiles relacionadas con la seguridad y la defensa. Con esta nueva obra de la Biblioteca Conde de Tendilla, centrada en esta ocasion en algunas de las conclusiones del curso de verano sobre Ciberseguridad celebrado en el Centro Mediterraneo de la Universidad de Granada en septiembre de 2012, se pretende contribuir modestamente a las numerosas iniciativas nacionales en curso sobre las actuales oportunidades y compromisos que presenta el uso del ciberespacio.

En la actualidad, la seguridad de los sistemas informáticos es un elemento crucial que cualquier administrador debe asumir como uno de sus principales objetivos. La gran cantidad de servicios que se ofrecen a traves de las redes e Internet ha hecho que sea de vital importancia asegurar los sistemas contra los diferentes ataques de los hackers. Ante este problema, el administrador debe estar preparado para afrontar cualquier ataque que pueda comprometer la seguridad del sistema. Para hallar una solucion a este conflicto, el administrador debe ponerse en la piel de un hacker e intentar vulnerar el mismo la seguridad de su sistema. Pero, ¿es un administrador un hacker? Ambos poseen amplios conocimientos informaticos y analizan la seguridad de las empresas en busca de fallos. Pero la diferencia radica en su etica y profesionalidad. Mientras un hacker examina un sistema informatico con dudosos fines (economicos, venganza, diversion,) un administrador lo hace para proteger el sistema contra posibles ataques de hackers. En el libro aprendera las tecnicas que se utilizan para buscar y comprobar los fallos de seguridad de un sistema informatico. Ademas, para que puedas poner a prueba los conocimientos adquiridos en la obra se proporciona una maquina virtual vulnerable para que intentes obtener el control total del sistema.

Esta obra ofrece una descripción detallada de los principales aspectos que se deberían tener en cuenta a la hora de definir e implantar un Sistema de Gestión de la Seguridad de la Información en cualquier tipo de organización, prestando especial atención al análisis y geestión de riesgos, a la definición e implantación de políticas, planes y procedimientos de seguridad, y a la problemática específica de la estricta normativa en materia de protección de datos de carácter personal vigente en España (LOPD). Así mismo, se analiza la problemática de la seguridad en la conexión a Internet y los principales tipos de amenazas e intrusos en las redes de ordenadores, así como los problemas provocados por los casos de estafas y ""phishing"" en Internet. También se presentan las características básicas de las soluciones criptográficas y del uso de la firma electrónica para mejorar la seguridad en las transacciones. Con todo ello se pretende transmitir al lector cuáles son los principales problemas a considerar y las soluciones que se podrían implantar para abordad la Gestión de la Seguridad de la Información en cualquier tipo de organización.

La seguridad en Windows comienza al leer este libro. Haga frente a los desafíos de seguridad de Windows con el exclusivo Hacking Exposed. Aprenda como se comportan los usuarios malintencionados en el mundo real para reconocer objetivos y después explotar configuraciones frágiles y fallas de software en clientes y servidores. Conozca probadas técnicas vanguardistas de explotación y aprenda como las últimas contramedidas en Windows XP, Vista y Server2003/2008 pueden disminuir estos ataques.

"Inside Network Perimeter Security" is the authoritative guide for designing, deploying, and managing sound perimeter defense solutions. It covers a wide range of network security technologies and explains how they relate to each other. Security professionals and administrators now have access to one of the most valuable resources for learning best practices for network perimeter security. "Inside Network Perimeter Security, Second Edition" is your guide to preventing network intrusions and defending against any intrusions that do manage to slip through your perimeter. This acclaimed resource has been updated to reflect changes in the security landscape, both in terms of vulnerabilities and defensive tools. Coverage also includes intrusion prevention systems and wireless security. You will work your way through fortifying the perimeter, designing a secure network, and maintaining and monitoring the security of the network. Additionally, discussion of tools such as firewalls, virtual private networks, routers and intrusion detection systems make "Inside Network Perimeter Security, Second Edition" a valuable resource for both security professionals and GIAC Certified Firewall Analyst certification exam candidates.

El fraude en Internet se incrementa cada día que pasa. Este libro viene a proporcionar una información completa sobre los riesgos reales de operar en la red y ofrecer una guía para salvaguardarse de ellos, con el fin de realizar operaciones con las mayores garantias posibles. Les sera de gran utilidad a quienes recelan del uso de Internet para tal proposito y desaprovechan, por tanto, las tremendas ventajas de este canal, asi como a quienes se lanzan a realizar todo tipo de transacciones desconociendo los peligros que acechan, confiados quizas en que la proteccion del cortafuegos y antivirus es suficiente. En el libro se ofrecen multiples consejos y recursos para:Conocer las amenazas existentes.Configurar de forma segura el sistema operativo, navegador y router.Autenticarse de forma segura en los sitios donde se vaya a operar.Proteger la informacion importante como contraseñas o informacion bancaria.Reconocer los sistemas de pago seguros.Operar de forma segura en la banca electronica.Minimizar en definitiva los riesgos de operar en la red.

¿Es segura su red? La mejor manera de descubrirlo es atacarla. Esta obra le proporciona los trucos, soluciones y herramientas que utilizan los consultores profesionales para identificar y determinar los riesgos en las redes basadas en Internet; el mismo modelo de prueba de penetración utilizado para proteger las redes gubernamentales, militares y comerciales. Con este libro, puede adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques. Esta obra le ayudará a examinar servicios web, como Microsoft IIS, Apache, Tomcat y subsistemas como Open SSL, tecnologías de aplicación web, como ASP, JSP, PHP, o bases de datos secundarias como MySQL u Oracle, y conocerá varios tipos de vulnerabilidades a nivel de aplicación de las que se aprovechan tanto piratas como scripts, entre otros muchos aspectos que le ofrece el libro

Con el uso generalizado de Internet surge también una mayor preocupación en relación a la seguridad en la red. Existen numerosas técnicas y herramientas relacionadas con el hacking en el ciberespacio que ponen en peligro la privacidad de nuestras comunicaciones. En este libro encontrara los principales recursos y servicios que se encuentran en Internet y que seran de gran ayuda para desarrollar y mejorar las mejores tecnicas de seguridad de sistemas. Este libro le muestra de manera clara y concisa los conocimientos necesarios para tener una base solida sobre el mundo del hacking en Internet. Ademas, gracias al contenido practico, este manual es de utilidad tanto para aquellos que se acercan por primera vez al mundo hacker como a profesionales en seguridad de sistemas.

Network administrators can streamline Windows Server 2000 and 2003 management by grouping policy settings to monitor and regulate users and the network's computers; Group Policy concepts and tools allow them to enforce rules and automate processes. Revised for Windows Server 2003 SP1 and Windows XP SP2 with new material, including extensive coverage of network security, this work provides background information for planning, creating, and applying Group Policy settings and offers extensive coverage of troubleshooting techniques. It includes ready to use scripts to automate routine administration tasks

Hace ya tiempo que Internet forma parte de nuestro día a día. Su uso en los últimos años se ha incrementado exponencialmente, siendo una herramienta casi imprescindible para muchos usuarios. Se trata de una herramienta prodigiosa, con un sinfín de posibilidades y recursos para la investigación, el comercio, el estudio, las relaciones humanas y por qué no, también para el delito. En las páginas de este libro, el lector encontrará fraudes como el Phishing, Phishing-Car, Scam, Vishing, Smishing, Spoofing y otros términos que probablemente no le sonarán, sin embargo, cuando acabe este texto sabrá diferenciarlos, identificarlos y conocerá las normas básicas de seguridad que debe observar para protegerse y evitar cualquier percance. Todo ello de forma comprensible y amena, con abundantes ejemplos, consejos de seguridad y recomendaciones a tener en cuenta.

Do you know what weapons are used to protect against cyber warfare and what tools to use to minimize their impact? How can you gather intelligence that will allow you to configure your system to ward off attacks? Online security and privacy issues are becoming more and more significant every day, with many instances of companies and governments mishandling (or deliberately misusing) personal and financial data. Organizations need to be committed to defending their own assets and their customers' information. Designing and Building a Security Operations Center will show you how to develop the organization, infrastructure, and capabilities to protect your company and your customers effectively, efficiently, and discreetly. Written by a subject expert who has consulted on SOC implementation in both the public and private sector, Designing and Building a Security Operations Center is the go-to blueprint for cyber-defense.