eBooks de Seguridad infórmatica, página 2 de 8

Durante más de una década, Metasploit: Análisis de vulnerabilidades y detección de intrusiones ha sido la referencia definitiva en evaluación de seguridad. El framework Metasploit permite detectar, explotar y compartir vulnerabilidades con eficacia, aunque su dominio inicial puede resultar desafiante para quienes comienzan.Esta segunda edicion, completamente revisada y actualizada por reconocidos hackers eticos y expertos en seguridad, incorpora:o Funciones avanzadas para Active Directory y pruebas de intrusion en la nube o Tecnicas modernas de evasion y codificacion de cargas utileso Creacion de documentos maliciosos para explotacion del lado del clienteo Revision a fondo de los nuevos modulos y comandos añadidosDesde los fundamentos del framework (vulnerabilidades, cargas utiles, Meterpreter y modulos auxiliares) hasta metodologias complejas alineadas con el estandar de ejecucion de pruebas de intrusion (PTES), este libro recorre cada fase del proceso. Con ejemplos practicos y escenarios de pruebas de intrusion realistas, aprendera a:o Realizar reconocimiento de red y analisis de vulnerabilidadeso Llevar a cabo ataques a redes inalambricas y campañas de ingenieria socialo Aplicar tecnicas de postexplotacion, incluyendo la escalada de privilegioso Desarrollar modulos personalizados en Ruby y aprovechar exploits ya existenteso Utilizar MSFvenom para esquivar defensaso Integrar Metasploit con Nmap, Nessus y el Social-Engineer ToolkitTanto si es profesional de la ciberseguridad como hacker etico o administrador de sistemas, esta segunda edicion de Metasploit: Analisis de vulnerabilidades y deteccion de intrusiones es la clave para mantenerse a la vanguardia en un panorama de amenazas en constante evolucion.Sobre los autoresDavid Kennedy, fundador de Binary Defense y TrustedSec, es lider en ciberseguridad y asesor de la galardonada serie Mr. Robot. Mati Aharoni, fundador de OffSec, ha identificado importantes vulnerabilidades a nivel global. Devon Kearns es cofundador de Exploit Database y Kali Linux. Jim OGorman dirige el proyecto Kali Linux en OffSec. Daniel G. Graham es profesor de informatica en la Universidad de Virginia y exdirector de programa en Microsoft.

A mediados de febrero del 2025 el presidente de Argentina, Javier Milei, quedó involucrado, en circunstancias que están siendo investigadas por parte de la justicia de los Estados Unidos, de España y de la Argentina, en una posible estafa perpetrada con la "memecoin" $LIBRA, que habria provocado una defraudacion superior a los 200 millones de dolares. El primer efecto de este escandalo, mas alla de sus implicancias politicas, fue poner en alerta al publico argentino -y tambien al resto de la audiencia en el mundo- respecto de la posibilidad de que proliferen las criptoestafas o situaciones controversiales por el estilo. Es por eso que material de consulta ampliamente verificado y de caracter instructivo como el libro de Barreiro y Ventura son de lectura y consulta casi imprescindibles. Porque como bien decia premonitoriamente Hegel, "La Historia seguira hacia adelante".

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Seguridad en Equipos Informaticos._x000D__x000D_Este libro pretende aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales:_x000D__x000D_ Analizar los planes de implantacion de la organizacion._x000D__x000D_ Analizar e implementar los mecanismos de acceso fisicos y logicos a los servidores._x000D__x000D_ Evaluar la funcion y necesidad de cada servicio en ejecucion en el servidor._x000D__x000D_ Instalar, configurar y administrar un cortafuegos de servidor.

Este libro tiene como objetivo comprender de una forma sencilla y amena, cuáles son los procedimientos de una Auditoría Informática, comprender sus fases, metodologías y las herramientas que nos ayudan en el proceso de los diferentes tipos de auditorias, asi como _x000D_conocer leyes, normas y procedimientos de buenas practicas a tener en cuenta a la hora de realizar cualquier tipo de auditoria, el analisis y la gestion de riesgos._x000D__x000D_Se introduce al lector en los conceptos y definiciones basicas de una auditoria, en metodologias como OSSTMM, OSINT, OWISAM, OWASP, PTES, en los conceptos y metodologias de un analisis de riesgos. Asi mismo, se exponen diferentes herramientas, _x000D_entre otras:_x000D__x000D_ OSINT: Inteligencia de fuentes abiertas_x000D_ NMAP: Escaneo de puertos _x000D_ WIRESHARK: Sniffer/analizador de protocolos_x000D_ NESSUS: Escaner de vulnerabilidades_x000D_ FIREWALL WINDOWS_x000D_El libro se estructura en los siguientes temas:_x000D_ Auditorias, fases, informes, auditoria de Hacking etico, metodologias_x000D_ Aplicacion de la LOPD_x000D_ Analisis de riesgos, vulnerabilidades, amenazas y gestion del riesgo._x000D_ Herramientas del sistema operativo, analisis de puertos, protocolos, vulnerabilidades_x000D_ Cortafuegos

Esta obra que proporciona una guía completa sobre los principios y requisitos de la norma ISO 27001:2022, explora los elementos clave necesarios para implementar y mantener un sistema de gestión de seguridad efectivo en cualquier organizacion. El libro aborda desde los fundamentos basicos de la seguridad de la informacion, definiendo terminos y conceptos esenciales, hasta el establecimiento de politicas de seguridad claras y coherentes. Tambien se adentra en el analisis del contexto organizacional, las partes interesadas y el alcance del sistema, destacando la importancia del liderazgo y la planificacion para garantizar un enfoque estrategico. Los capitulos posteriores se centran en aspectos criticos como el soporte, la operacion y la evaluacion del desempeño del sistema, ofreciendo un marco practico para la mejora continua. Sistemas de Gestion de Seguridad de la Informacion (ISO 27001:2022) es una herramienta fundamental para quienes buscan asegurar la confidencialidad, integridad y disponibilidad de la informacion dentro de su organizacion, siguiendo los mas altos estandares internacionales.

Lista de tareas obligatorias que un empleado debería de conocer a la hora de empezar a trabajar en una empresa que conlleva el uso de un equipo informático. También es valido para un autónomo que comienza su actividad empresarial y no sabe bien como securizar su empresa . Siguiendo estas normas basicas se puede llegar a tener un sistema informatico dificil de se vulnerado, Ademas de cumplir con las minimas normas que nos obliga el Estado.

La cibercriminalidad plantea desafíos inéditos para el derecho penal en la era digital. Tras el éxito de Ciberdelitos, surge esta colección que profundiza en las complejidades delictivas de la tecnologia moderna. Este segundo volumen presenta un analisis exhaustivo de las principales manifestaciones delictivas en la sociedad digital, abordando temas como los ataques ciberneticos a la propiedad (ej. denegacion de servicios, estafas informaticas) desde un enfoque comparado entre Argentina y España, asi como el uso malicioso de codigos QR. Se destacan estudios sobre la privacidad, con especial atencion al intrusismo informatico, el ataque a las comunicaciones privadas y la proteccion de la mujer ante la violencia digital, en sintonia con la "ley Olimpia" en la ley 26.485. En relacion con la autodeterminacion informativa, se analiza la tension entre libertad de expresion y derecho al olvido, a partir del precedente "Belen Rodriguez" y la necesidad de una regulacion especifica. La tutela de los menores en redes sociales, frente al anonimato y los perfiles falsos que facilitan abusos y explotacion, es abordada junto con la problematica de imagenes generadas por inteligencia artificial. La evidencia digital tambien recibe un tratamiento especial, con referencias a la normativa en Salta y el uso de datos biometricos, geolocalizacion y malware en el proceso penal. Finalmente, se examina el impacto de las criptomonedas en la legitimacion de activos y la incautacion de criptoactivos en procesos penales, destacando la urgencia de adecuar nuestra legislacion penal a estos fenomenos tecnologicos.

A lo largo de este manual abordaremos temas cruciales para el mundo laboral moderno, empezando por la importancia de la desconexión digital para prevenir el estrés laboral y el síndrome de Burnout, dos problemas cada vez mas comunes en entornos de trabajo altamente conectados. Profundizaremos en los derechos digitales de los trabajadores y como se aplica el derecho a la desconexion en el ambito laboral para fomentar un equilibrio entre la vida laboral y personal. Ademas, exploraremos el mundo de la firma electronica y del certificado electronico y conoceremos los sistemas de seguridad informatica que pueden ser implementados en las organizaciones para proteger la integridad y confidencialidad de la informacion. En definitiva, esta ora esta diseñada para proporcionar una comprension integral de la desconexion digital y la seguridad informatica, desde sus principios basicos hasta sus aplicaciones practicas en el entorno laboral.

Alejandro Castro Solano propone al público general y profesional un nuevo terreno de indagación: la psicología de Internet, una subdisciplina específica dentro del campo más vasto de la ciberpsicologia, que estudia como influye en las conductas y en los procesos psicologicos la interaccion con los entornos virtuales.¿Los modelos clasicos de la psicologia explican adecuadamente los fenomenos psicologicos mas recientes? Sin duda la metamorfosis que ha experimentado el mundo a partir de la existencia de Internet abre este interrogante, pues tanto la vida online como la offline tienen sus propias reglas. ¿Me comporto del mismo modo online que offline? ¿Muestro mi intimidad de la misma manera? ¿Revelo informacion? Y si es asi, ¿es verdadera o falsa? Todas estas preguntas, impensables decadas atras, constituyen hoy un verdadero desafio para el campo de la psicologia. La obra que cuenta con las colaboraciones de Guadalupe de la Iglesia y Maria Laura Lupano Perugini aborda numerosos temas ligados al mundo digital con enorme solvencia academica y lenguaje amigable para el lector. Ese mismo que se pregunta: ¿estar mucho en las redes sociales mejora o empeora el estado de animo?, ¿la comunicacion en la pareja es mejor o peor que antes de la era de Internet?, ¿las personas pueden volverse adictas a la web? Todos los temas son tratados por los autores desde una mirada rigurosa y abierta, que tiene en cuenta la perspectiva clasica de la psicologia, pero para ir mas alla. Es que las tematicas que aqui se tratan las relaciones interpersonales en tiempo de Internet, el perfil de los jugadores de videojuegos, las terapias online, el lado oscuro de la red (adiccion, trolls y ciberbullying), entre tantos otros, ademas de ser topicos de indagacion teorica, constituyen ya una demanda impostergable en el campo clinico, que deja ver conductas, ansiedades y nuevos sindromes psicopatologicos.

La Ciberseguridad se ha convertido en un pilar imprescindible en este mundo conectado. La base de nuestra sociedad moderna depende cada vez más de sistemas informáticos complejos y datos digitales que requieren proteccion, seguridad y resiliencia frente a amenazas constantes y en evolucion. Este libro elaborado para proporcionar una comprension practica y profunda de los principios, herramientas y estrategias esenciales en el campo de la seguridad de redes. A lo largo de sus paginas, se exploran desde los conceptos basicos hasta las ultimas tendencias en seguridad cibernetica. De forma clara y didactica se analizan las amenazas que acechan en la oscuridad de la red mundial de Internet, desglosando los fundamentos de la proteccion de datos y sistemas, y se examinan las mejores practicas de seguridad de cualquier entorno digital.El proposito de este libro no es solo impartir conocimientos teoricos sino tambien proporcionar a los lectores herramientas practicas y estrategias efectivas. Esta diseñado como un faro en el vasto oceano digital ayudando a encontrar e implementar soluciones que garanticen la integridad, seguridad y disponibilidad de la informacion en el universo virtual.Cada capitulo se complementa con ejercicios y reflexiones que fortalecen la compresion de los temas desarrollados y su aplicacion practica.

El libro constituye una guía completa para aquellos usuarios que quieren proteger su información personal, su privacidad y su seguridad en línea. Con esta obra aprenderá a proteger su información y estar preparados para actuar en caso de una violacion de seguridad. Todo el contenido esta redactado de forma clara y didactica, para que sea accesible por cualquier usuario, con o sin conocimientos en la materia. Esta dividido en 10 capitulos que cubren todos los aspectos de la seguridad informatica, desde los fundamentos teoricos hasta las tecnicas y herramientas mas avanzadas.En los primeros capitulos se abordan los fundamentos de la seguridad informatica, como las amenazas, los riesgos, las vulnerabilidades y las medidas de proteccion. En los siguientes capitulos se profundiza en temas especificos, como la seguridad de la informacion, la seguridad fisica y logica, la ciberseguridad industrial y la seguridad de las redes. Tambien incluye secciones dedicadas a temas avanzados, como el hardening de servidores, gestion de vulnerabilidades y la configuracion de cortafuegos.La obra ofrece una serie de ventajas para los lectores, entre ellas: Contenido completo y actualizado. Enfoque practico y orientado a la resolucion de problemas.Incluye ejemplos y ejercicios para reforzar el aprendizaje.

Tu privacidad está expuesta en Internet. Defiéndela.Alicia Asín nos da las herramientas para ser más libres o conscientes del entorno en el que nos movemos, a través de ejemplos muy prácticos con definiciones sencillas que permitan a todo el mundo entender el papel que juegan las tecnologias en nuestra vida privada y en nuestro entorno social.Debemos conocer las consecuencias que tiene el uso indiscriminado de nuestros datos a muchos niveles: rastro digital, uso de la privacidad de las redes sociales, compra-venta en la Dark Web, pero tambien el uso aparentemente legitimo que muchas empresas hacen de nuestro comportamiento digital.

La tecnología del Internet de las Cosas (IoT) está directamente relacionada con los avances en la digitalización en todos los ámbitos, que están ocurriendo de manera vertiginosa en la última década. Uno de estos ambitos de referencia son las ciudades, cuya evolucion y sostenibilidad presentan uno de los desafios cruciales para la humanidad en este siglo. En respuesta a estos desafios, diversas iniciativas de digitalizacion se estan apoyando en el IoT para optimizar aspectos esenciales de las ciudades, como el consumo energetico y la huella de carbono o la mejora del bienestar ciudadano, consolidando el concepto de Smart City.Pero no podemos perder de vista los riesgos que presenta esta digitalizacion en un entorno complejo como las Smart Cities, haciendo que los aspectos de ciberseguridad y privacidad digital sean cada vez mas relevantes y necesiten de guias y buenas practicas.Esta obra ofrece un compendio sobre la Ciberseguridad en el mundo del IoT y su aplicacion al entorno de las Smart Cities, presentando un framework de ciberseguridad en linea con las buenas practicas existentes, y la experiencia de los autores en el campo.

El libro constituye una guía completa para aquellos usuarios que quieren proteger su información personal, su privacidad y su seguridad en línea. Con esta obra aprenderá a proteger su información y estar preparados para actuar en caso de una violacion de seguridad. _x000D__x000D_Todo el contenido esta redactado de forma clara y didactica, para que sea accesible por cualquier usuario, con o sin conocimientos en la materia. Esta dividido en 10 capitulos que cubren todos los aspectos de la seguridad informatica, desde los fundamentos teoricos hasta las tecnicas y herramientas mas avanzadas._x000D__x000D_En los primeros capitulos se abordan los fundamentos de la seguridad informatica, como las amenazas, los riesgos, las vulnerabilidades y las medidas de proteccion._x000D__x000D_En los siguientes capitulos se profundiza en temas especificos, como la seguridad de la informacion, la seguridad fisica y logica, la ciberseguridad industrial y la seguridad de las redes. Tambien incluye secciones dedicadas a temas avanzados, como el hardening _x000D_de servidores, gestion de vulnerabilidades y la configuracion de cortafuegos._x000D__x000D_La obra ofrece una serie de ventajas para los lectores, entre ellas:_x000D_ Contenido completo y actualizado._x000D_ Enfoque practico y orientado a la resolucion de problemas._x000D_ Incluye ejemplos y ejercicios para reforzar el aprendizaje.

Los escenarios futuros nos preparan para nuevos desafíos en los negocios sobre los que tenemos que pisar firme para afrontarlos. Cuanto mayor sea el conocimiento que podamos transmitir en base a nuestra experiencia, mayores seran nuestras capacidades de deteccion, prevencion y combate al fraude en esta nueva era digital.Un tipo de fraude que ha crecido exponencialmente los ultimos años es el vinculado a los ciberdelitos. La aparicion de nuevas tecnologias en las ultimas decadas, y su aplicacion en todas las actividades economicas, implico el surgimiento de formas de fraudes conocidas genericamente como fraude informatico.

“Si conoces a tu enemigo y te conoces a ti mismo, no temerás el resultado de cien batallas. Si te conoces a ti mismo, pero no al enemigo, por cada victoria obtenida, también sufrirás una derrota. Si

Este libro tiene como objetivo que el lector comprenda de una forma sencilla y amena cuáles son los procedimientos de una Auditoría Informática. El lector aprenderá a entender sus fases, sus metodologias y las herramientas que le ayudaran en el proceso de los diferentes tipos de auditorias, asi como conocer leyes, normas y procedimientos de buenas practicas a tener en cuenta a la hora de realizar cualquier tipo de auditoria, el analisis y la gestion de riesgos. Se introduce al lector en los conceptos y definiciones basicas de una auditoria, en metodologias como OSSTMM, OSINT, OWISAM, OWASP, PTES, en los conceptos y metodologias de un analisis de riesgos. Asi mismo, se exponen diferentes herramientas, entre otras: OSINT: inteligencia de fuentes abiertas NMAP: escaneo de puertos WIRESHARK: sniffer/analizador de protocolos NESSUS: escaner de vulnerabilidades Firewall Windows El contenido del libro se estructura y distribuye en los siguientes temas: Auditorias, fases, informes, auditoria de Hacking etico, metodologias Aplicacion de la LOPD Analisis de riesgos, vulnerabilidades, amenazas y gestion del riesgo. Herramientas del sistema operativo, analisis de puertos, protocolos, vulnerabilidades Cortafuegos

Es necesario que la ciberseguridad se conozca desde que se comienza a usar cualquier dispositivo electrónico porque son muchas las personas que se aprovechan de la inocencia de nuestros hijos para intentar estafarles o manipularles.Por este motivo, Minecraft ha lanzado una nueva aventura donde se quiere educar de forma divertida y creativa a los niños entre 7 y 12 años para que aprendan sobre la ciberseguridad mientras juegan en su universo de bloques favorito.Con este libro, tanto los educadores como los jovenes descubriran que es posible aprender ciberseguridad de forma divertida y amena. En el se detalla, de forma muy didactica y comprensible, los temas tratados en esta aventura grafica: Detectar los perfiles falsos Proteger las contraseñas El uso y la distribucion de los datos personales La informacion inadecuada internet y en foros Uso y comportamiento en las redes sociales El anonimato en internet El ciberacoso Aplicaciones como Whatsapp o TikTok Proteger a los mas jovenes es responsabilidad de tutores y educadores. Ahora se puede hacer de forma ludica y divertida.

La Ingeniería Inversa, se refiere al estudio detallado de las funciones de cualquier archivo binario, paso a paso, con el fin de descubrir cuál es el código responsable por su funcionamiento. Es una de las disciplinas mas gratificantes dentro de la seguridad informatica.Esta obra te explica de forma secuencial como poner en practica esta materia a traves de explicaciones claras y didacticas, acompañados de ejemplos y ejercicios de autoevaluacion.En la primera parte aprenderas el lenguaje de mas bajo nivel legible que existe, el lenguaje Ensamblador, y lo haras comenzando desde cero con este orden: A moverte por el mundo de las API de Windows. A enlazar Ensamblador con lenguajes de alto nivel como Python y VB.Net. A crear su propia Shell Inversa en Ensamblador y conectarla con Python. A crear sus propias DLL. En la segunda parte asimilaras a interpretar los programas compilados y aprenderas: A interpretar FIcheros Binarios PE. A poner puntos de ruptura. A crear sus propios parches o cambios en un binario. A cifrar texto por XOR. A reconstruir codigo intermedio. A analizar un binario contaminado por Malware real.

Este libro tiene como objetivo que todas aquellas personas que se quieren iniciarse en el "hacking" comprendan los conceptos, metodología y las herramientas que se necesitan durante el proceso de deteccion de vulnerabilidades de seguridad de un sistema.Con un lenguaje didactico se introduce al lector de forma secuencial en esta disciplina donde la teoria esta acompañada de numerosos ejemplos practicos, realizados sobre un laboratorio que el propio lector puede crear y que le servira para poner en practica los conceptos aprendidos. Para ello el libro se estructura de la siguiente forma: Tecnicas de reconocimiento y herramientas utiles para el mismo. Fase enumeracion y tecnicas de obtencion de informacion. Explotacion de sistemas y obtencion de acceso utilizando la informacion conseguida en la fase de enumeracion. Obtencion de informacion del equipo y de la red interna para tomar control total del sistema. Test de la seguridad de las redes WiFi, donde se realiza un ejemplo practico en el que se obtiene la contraseña de una red WiFi. Los contenidos, ademas, han sido adaptados a los requeridos en el modulo profesional "Incidentes de ciberseguridad", que se engloba dentro del "Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion" (Titulo LOE).