Libros de Seguridad infórmatica

100 trucos e ideas geniales que te ayudarán a sacar todo el partido a la tecnología sin complicarte la vida (¡tengas la edad que tengas!) - Android - iOs - Smartwatch - Apps y webs increíbles - Trucos de fotografia - IA para todos los publicos - Gadgets caseros - Edicion de videos - Tips para PC ¡Y muchisimas cosas mas! En este libro encontraras muchisimos trucos del almendruco y consejos paso a paso para optimizar tu tiempo, sacar partido a todos tus aparatos y resolver diferentes obstaculos sin lios ni complicaciones. Encontraras trucos muy diversos para todos los dispositivos y sistemas operativos: hacks de aplicaciones, funciones desconocidas de smartwatch, webs que ni te imaginas como te pueden facilitar la vida, trucos para entender la IA Ya no habra problema tecnologico que se te resista. Acertaras siempre ¡y sin necesidad de milagros!

Si desea iniciarse en el mundo del hacking ético, la ciberseguridad y las pruebas de intrusión, este libro le ofrece una base sólida y práctica. Fundamentos de Linux para Hackers le enseñará a desenvolverse con fluidez en Kali Linux, el sistema operativo de referencia para analisis forense digital y pruebas de intrusion. Aprendera a instalar Kali en una maquina virtual y dominara los fundamentos del sistema operativo Linux, incluyendo la manipulacion de texto, la gestion de permisos y directorios, y el uso de variables de entorno. A lo largo de sus paginas, encontrara explicaciones claras y ejercicios que le guiaran en la adquisicion de competencias clave en seguridad informatica, anonimato en red y automatizacion mediante scripting en Bash y Python. Mediante casos practicos y simulaciones reales, aprendera a: -Ocultar su rastro modificando configuraciones de red y utilizando herramientas como journalctl -Escribir utilidades propias para escanear conexiones y monitorizar redes inalambricas -Navegar por Internet de forma anonima mediante Tor, VPNs, servidores proxy y correo electronico cifrado -Escribir un script de bash para encontrar posibles objetivos de ataque sobre un rango de direcciones IP -Usar y explotar servicios como MySQL, el servidor web Apache y OpenSSH -Desarrollar sus propias herramientas de hacking, como camaras espia remotas o descifradores de contraseñas Novedades de esta edicion: Incluye actualizaciones adaptadas a las nuevas versiones de Kali y Linux, un enfoque mas seguro del uso de privilegios de superusuario, mejoras en los sistemas de registro de Bluetooth y un nuevo capitulo sobre el uso de inteligencia artificial en ciberseguridad. Iniciarse en el hacking puede parecer una tarea compleja, con multiples enfoques y herramientas disponibles. Este libro le ofrece el camino mas accesible y eficaz para comenzar con paso firme. ¿Por que no empezar por aqui? Sobre el autor OccupyTheWeb es consultor en ciberseguridad, formador e investigador forense con mas de dos decadas de experiencia. Fundador del sitio Hackers Arise, ha formado a miembros del ejercito estadounidense, contratistas del Departamento de Defensa y funcionarios federales en hacking etico y seguridad de la informacion.

Kevin Mitnick fue el hacker más evasivo de la historia, que accedió a ordenadores y redes de las agencias y compañías más grandes del mundo, aparentemente impenetrables, como Motorola, Sun Microsystems o Pacic Bell. Para Kevin, el hackeo no se trataba solo de alcanzar avances tecnológicos, era un juego de confianza que requería burlar y confundir para acceder a valiosas informaciones. Impulsado por un fuerte estímulo para lograr lo imposible, engañando a los empleados para obtener información privada y maniobrando a través de capas de seguridad, obtuvo acceso a datos que nadie podía ver.

La Transformación Digital está empujando a las empresas y a los profesionales a cambiar radicalmente su manera de pensar y trabajar. En un mundo donde tanto el Cloud como los procesos de desarrollo Agile estan a la orden del dia, la seguridad tradicional debe transformarse para afrontar los nuevos retos y los constantes ataques y amenazas. Debemos adaptarnos a la necesaria y rapida implantacion de las nuevas tecnologias del futuro (y del presente) como Blockchain, Cloud, Digital ID, Inteligencia Artificial y Machine Learning, Internet of Things e Industria 4.0.¿Sabias que es posible recuperar la clave WiFi de las bombillas inteligentes que se desechan en los contenedores? ¿Como de agiles son los procesos tradicionales si migramos los workloads a la nube sin ningun tipo de reingenieria de estos? La mayoria de estas tecnologias nacieron con una configuracion meramente funcional o desde procesos tradicionales y arcaicos en las empresas, lo que esta generando grandes riesgos como potenciales daños reputacionales a individuos y empresas, robo de informacion privada y confidencial, entre otras muchas graves amenazas.En esta obra podra aprender desde los conceptos basicos de la ciberseguridad actual hasta conocimientos avanzados relacionados con la proteccion y salvaguarda de los servicios, productos y usuarios, resultado de la Globalizacion Digital. Descubrira que son y en que consisten estas nuevas tecnologias, las tendencias en innovacion, y los retos y riesgos, presentes y futuros, de un mundo mas conectado pero tambien mas peligroso.

El objetivo de este libro es dar ayudar al lector a conocer Kali Linux, una gran suite de seguridad informática. De una forma gráfica y didáctica el lector aprenderá: É Que es Kali y cómo se instala. E Como se configura el modo de persistencia. E Cual es la mecanica para hacer una prueba de intrusion con Kali. E Cuales son las herramientas mas utiles y como se utilizan. E Como arrancar y utilizar Kali en modo forense para generar imagenes de disco sin alterar la prueba y como manejar esas imagenes. El libro se divide en los siguientes capitulos: 1. La distribucion Kali. 2. Kali para tests de intrusion. Fases de un test de intrusion 3. Recogida de informacion inicial con Kali 4. Analisis basico de vulnerabilidades 5. Ataques a contraseñas 6. Auditorias a redes Wifi 7. Auditorias a aplicaciones web 8. Metasploit 9. Advertencia legal 10. Analisis forense con Kali

La evolución tecnológica de la última decada ha incrementado la capacidad de recogida, uso y almacenamiento de datos personales en un entorno abierto y global, donde se difuminan las barreras territoriales y los sistemas legales que regulan la privacidad. Esto ha dado lugar a un importante debate sobre el desarrollo futuro del ecosistema Internet y la economia digital en el que urge una mayor armonizacion reguladora. Esta necesidad se materializa dentro de la UE en la propuesta de Reglamento de la Comision Europea de 2012 y plantea nuevos retos en la relacion con el resto de areas geografico-economicas en un mercado que se perfila del todo global. A partir de las contribuciones de los expertos mas relevantes del mundo academico y empresarial que han participado en este debate, tanto en EE.UU. como en Europa, se analizan sus origenes, evolucion y perspectivas.a

Este libro presenta los conceptos más importantes para comprender el funcionamiento de las redes informáticas actuales, las problemáticas de seguridad aparejadas, los instructivos de instalación y la configuracion de redes y servidores. Al concluir la lectura, el lector habra incorporado el diseño y funcionamiento de las redes, desde las pequeñas redes hogareñas hasta las grandes infraestructuras empresariales. Tambien poseera los conocimientos suficientes para implementar una red desde el comienzo. Ademas, este libro introducira al lector en el mundo de la seguridad informatica, presentandole los ataques de hacking a los que cualquier red puede ser vulnerable. Sin dudas, comprende una excelente herramienta para entender como funcionan las redes, aprender a instalarlas, configurarlas, mantenerlas y asegurarlas. Sepa: como crear una red informatica configurando los servicios necesarios de la manera mas simple. Aprenda: sobre los conceptos esenciales de las redes informaticas, los protocolos mas importantes y los aspectos de seguridad a considerar para protegerlos..

La Doctrina de empleo de las Fuerzas Terrestres subraya al ciberespacio como un dominio común y global en el que las operaciones militares se verán condicionadas por la necesidad de asegurar los flujos de informacion con el resto de actores que comparten el entorno operativo de actuacion, frente a las acciones que intenten paralizarlos, degradarlos o destruirlos. Un dominio de actuacion en auge que se une a los clasicos de tierra, mar, aire y espacio, de tecnologias y redes en imparable progresion que sirven de soporte a la informacion para facilitar las misiones de inteligencia, el mando y control, y muchas otras actividades militares y civiles relacionadas con la seguridad y la defensa. Con esta nueva obra de la Biblioteca Conde de Tendilla, centrada en esta ocasion en algunas de las conclusiones del curso de verano sobre Ciberseguridad celebrado en el Centro Mediterraneo de la Universidad de Granada en septiembre de 2012, se pretende contribuir modestamente a las numerosas iniciativas nacionales en curso sobre las actuales oportunidades y compromisos que presenta el uso del ciberespacio.

En la actualidad, la seguridad de los sistemas informáticos es un elemento crucial que cualquier administrador debe asumir como uno de sus principales objetivos. La gran cantidad de servicios que se ofrecen a traves de las redes e Internet ha hecho que sea de vital importancia asegurar los sistemas contra los diferentes ataques de los hackers. Ante este problema, el administrador debe estar preparado para afrontar cualquier ataque que pueda comprometer la seguridad del sistema. Para hallar una solucion a este conflicto, el administrador debe ponerse en la piel de un hacker e intentar vulnerar el mismo la seguridad de su sistema. Pero, ¿es un administrador un hacker? Ambos poseen amplios conocimientos informaticos y analizan la seguridad de las empresas en busca de fallos. Pero la diferencia radica en su etica y profesionalidad. Mientras un hacker examina un sistema informatico con dudosos fines (economicos, venganza, diversion,) un administrador lo hace para proteger el sistema contra posibles ataques de hackers. En el libro aprendera las tecnicas que se utilizan para buscar y comprobar los fallos de seguridad de un sistema informatico. Ademas, para que puedas poner a prueba los conocimientos adquiridos en la obra se proporciona una maquina virtual vulnerable para que intentes obtener el control total del sistema.

Esta obra ofrece una descripción detallada de los principales aspectos que se deberían tener en cuenta a la hora de definir e implantar un Sistema de Gestión de la Seguridad de la Información en cualquier tipo de organización, prestando especial atención al análisis y geestión de riesgos, a la definición e implantación de políticas, planes y procedimientos de seguridad, y a la problemática específica de la estricta normativa en materia de protección de datos de carácter personal vigente en España (LOPD). Así mismo, se analiza la problemática de la seguridad en la conexión a Internet y los principales tipos de amenazas e intrusos en las redes de ordenadores, así como los problemas provocados por los casos de estafas y ""phishing"" en Internet. También se presentan las características básicas de las soluciones criptográficas y del uso de la firma electrónica para mejorar la seguridad en las transacciones. Con todo ello se pretende transmitir al lector cuáles son los principales problemas a considerar y las soluciones que se podrían implantar para abordad la Gestión de la Seguridad de la Información en cualquier tipo de organización.

"Inside Network Perimeter Security" is the authoritative guide for designing, deploying, and managing sound perimeter defense solutions. It covers a wide range of network security technologies and explains how they relate to each other. Security professionals and administrators now have access to one of the most valuable resources for learning best practices for network perimeter security. "Inside Network Perimeter Security, Second Edition" is your guide to preventing network intrusions and defending against any intrusions that do manage to slip through your perimeter. This acclaimed resource has been updated to reflect changes in the security landscape, both in terms of vulnerabilities and defensive tools. Coverage also includes intrusion prevention systems and wireless security. You will work your way through fortifying the perimeter, designing a secure network, and maintaining and monitoring the security of the network. Additionally, discussion of tools such as firewalls, virtual private networks, routers and intrusion detection systems make "Inside Network Perimeter Security, Second Edition" a valuable resource for both security professionals and GIAC Certified Firewall Analyst certification exam candidates.

El fraude en Internet se incrementa cada día que pasa. Este libro viene a proporcionar una información completa sobre los riesgos reales de operar en la red y ofrecer una guía para salvaguardarse de ellos, con el fin de realizar operaciones con las mayores garantias posibles. Les sera de gran utilidad a quienes recelan del uso de Internet para tal proposito y desaprovechan, por tanto, las tremendas ventajas de este canal, asi como a quienes se lanzan a realizar todo tipo de transacciones desconociendo los peligros que acechan, confiados quizas en que la proteccion del cortafuegos y antivirus es suficiente. En el libro se ofrecen multiples consejos y recursos para:Conocer las amenazas existentes.Configurar de forma segura el sistema operativo, navegador y router.Autenticarse de forma segura en los sitios donde se vaya a operar.Proteger la informacion importante como contraseñas o informacion bancaria.Reconocer los sistemas de pago seguros.Operar de forma segura en la banca electronica.Minimizar en definitiva los riesgos de operar en la red.

¿Es segura su red? La mejor manera de descubrirlo es atacarla. Esta obra le proporciona los trucos, soluciones y herramientas que utilizan los consultores profesionales para identificar y determinar los riesgos en las redes basadas en Internet; el mismo modelo de prueba de penetración utilizado para proteger las redes gubernamentales, militares y comerciales. Con este libro, puede adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques. Esta obra le ayudará a examinar servicios web, como Microsoft IIS, Apache, Tomcat y subsistemas como Open SSL, tecnologías de aplicación web, como ASP, JSP, PHP, o bases de datos secundarias como MySQL u Oracle, y conocerá varios tipos de vulnerabilidades a nivel de aplicación de las que se aprovechan tanto piratas como scripts, entre otros muchos aspectos que le ofrece el libro

Con el uso generalizado de Internet surge también una mayor preocupación en relación a la seguridad en la red. Existen numerosas técnicas y herramientas relacionadas con el hacking en el ciberespacio que ponen en peligro la privacidad de nuestras comunicaciones. En este libro encontrara los principales recursos y servicios que se encuentran en Internet y que seran de gran ayuda para desarrollar y mejorar las mejores tecnicas de seguridad de sistemas. Este libro le muestra de manera clara y concisa los conocimientos necesarios para tener una base solida sobre el mundo del hacking en Internet. Ademas, gracias al contenido practico, este manual es de utilidad tanto para aquellos que se acercan por primera vez al mundo hacker como a profesionales en seguridad de sistemas.

Network administrators can streamline Windows Server 2000 and 2003 management by grouping policy settings to monitor and regulate users and the network's computers; Group Policy concepts and tools allow them to enforce rules and automate processes. Revised for Windows Server 2003 SP1 and Windows XP SP2 with new material, including extensive coverage of network security, this work provides background information for planning, creating, and applying Group Policy settings and offers extensive coverage of troubleshooting techniques. It includes ready to use scripts to automate routine administration tasks

Hace ya tiempo que Internet forma parte de nuestro día a día. Su uso en los últimos años se ha incrementado exponencialmente, siendo una herramienta casi imprescindible para muchos usuarios. Se trata de una herramienta prodigiosa, con un sinfín de posibilidades y recursos para la investigación, el comercio, el estudio, las relaciones humanas y por qué no, también para el delito. En las páginas de este libro, el lector encontrará fraudes como el Phishing, Phishing-Car, Scam, Vishing, Smishing, Spoofing y otros términos que probablemente no le sonarán, sin embargo, cuando acabe este texto sabrá diferenciarlos, identificarlos y conocerá las normas básicas de seguridad que debe observar para protegerse y evitar cualquier percance. Todo ello de forma comprensible y amena, con abundantes ejemplos, consejos de seguridad y recomendaciones a tener en cuenta.

Do you know what weapons are used to protect against cyber warfare and what tools to use to minimize their impact? How can you gather intelligence that will allow you to configure your system to ward off attacks? Online security and privacy issues are becoming more and more significant every day, with many instances of companies and governments mishandling (or deliberately misusing) personal and financial data. Organizations need to be committed to defending their own assets and their customers' information. Designing and Building a Security Operations Center will show you how to develop the organization, infrastructure, and capabilities to protect your company and your customers effectively, efficiently, and discreetly. Written by a subject expert who has consulted on SOC implementation in both the public and private sector, Designing and Building a Security Operations Center is the go-to blueprint for cyber-defense.

"Este libro se dirige a los Administradores de Sistemas Windows, a los Responsables de Seguridad pero también a los Desarrolladores entusiastas con la seguridad informática. Tiene por objetivo el aprender a conocer mejor los riesgos de ataques internos, al alcance de usuarios simples, y por lo tanto favorecer la puesta en marcha de contramedidas que, obligatoriamente, aumentaran la seguridad frente a ataques externos.En efecto, distintos estudios muestran que la infraestructura informatica de una empresa es, en la mayoria de los casos, facilmente atacable desde el interior y denotan un aumento claro de este tipo de incidentes. La realidad es asi, tecnicas de hacking son utilizadas regularmente para estos fines.El autor describe por ejemplo como convertirse en administrador en un puesto de trabajo o en un servidor (cuando se es un usuario con pocos o ningun permiso), como apropiarse de una contraseña, coger el control remoto de un puesto, como ejecutar una aplicacion trampa, sobrepasar las restricciones software, crear un cryptoware... Los medios utilizados utilizan los recursos internos asi como los programas estrellas del pirateo en entorno Windows. Los lectores seran tambien llevados a crear sus propias herramientas para escapar mejor al control de los antivirus y rodear las medidas de proteccion clasicas configuradas.Frente a estos riesgos, el autor describe las contramedidas tecnicas a poner en marcha como las estrategias de grupo, los certificados, los smartcards virtuales, la autentificacion OTP Inicia tambien al lector a una buena gestion de los sistemas para darle los medios de proteger mejor sus sistemas de informacion. Le guiara en la puesta en marcha de un protocolo de seguridad y la adopcion de reglas simples para incrementar la resistencia de su infraestructura. Casi todos los cambios preconizados y configurados son igualmente beneficiosos frente a las amenazas externas y contribuyen por lo tanto a un retorno de la inversion rapido y eficaz.

En un mundo digitalmente modificado, donde los flujos de información son inevitables y cada vez más frecuentes, las exigencias de seguridad y control de las empresas representan un reto de balance entre las necesidades del negocio y las propuestas de valor para los clientes de los nuevos productos y/o servicios bajo un entorno volátil, incierto, complejo y ambiguo. En este sentido, el ejecutivo de seguridad de la información, de privacidad o de ciberseguridad debe anticipar amenazas y riesgos emergentes y actuar en consecuencia. Por tanto, tres declaraciones son claves para asumir la complejidad de las situaciones que se le pueden presentar: fluir con las situaciones límite y tomar decisiones inteligentes para abordarlas; todos los aprendizajes adquiridos e interiorizados, tarde o temprano, serán útiles y el entrenamiento lo es todo, por tanto, nunca debe dejar de ejercitarse. Así las cosas, se presenta esta publicación como una excusa académica y sencilla para orientar a los ejecutivos de seguridad de la información y afines, como una carta de navegación que busca establecer un trazado sobre el territorio inestable del ejercicio de un cargo, que siempre está en constante movimiento y que exige una capacidad de adaptación y renovación, para estar cerca de los linderos de los "nuevos trucos" de los atacantes y así proveer apuestas prácticas y audaces para hacer más resistentes a las organizaciones ante la inevitabilidad de la falla.