Mario Guerra Soto

Se considera malware cualquier tipo de software dañino contra el normal funcionamiento de un dispositivo, aplicación o red. Dentro del término malware se engloban virus, troyanos, gusanos, backdoors, rootkits, scareware, spyware, keyloggers, ransomware, etc. En general, un malware moderno incluira varios de estos comportamientos._x000D__x000D_Esta obra compila y desgrana las principales TTP (Tacticas, Tecnicas y Procedimientos) empleadas actualmente por los atacantes. Parte de estas TTP estan diseñadas para comprometer la CIA (confidencialidad, integridad y disponibilidad) del sistema victima o de la informacion almacenada en el. En cambio, tecnicas como la ofuscacion, el anti desensamblado, la anti depuracion y el anti sandboxing, son especificamente implementadas por los desarrolladores de malware para impedir o dificultar la deteccion de la muestra maliciosa mediante la utilizacion de herramientas automatizadas y su analisis manual._x000D__x000D_El contenido de este libro describe una amplia metodologia de analisis estatico y dinamico de muestras maliciosas desarrolladas con las tecnicas mas actuales y avanzadas para entornos Windows sobre IA-32/64 bits. Estos conocimientos permitiran al lector:_x000D__x000D_ Analizar, caracterizar y contextualizar muestras maliciosas._x000D__x000D_ Determinar el alcance del incidente._x000D__x000D_ Eliminar los artifacts maliciosos del sistema infectado._x000D__x000D_ Contribuir a la mejora de las defensas y elevar el nivel de resiliciencia del sistema._x000D__x000D_ Fortalecer su capacidad para gestionar ciberincidentes relacionados con malware._x000D__x000D_Dado que se incluye el soporte teorico necesario relativo a sistemas operativos Microsoft Windows, arquitectura de computadores IA-32/IA-64 y programacion (ensamblador y .NET), se trata de una obra ideal tanto para aquellos que quieran introducirse profesionalmente en el analisis de malware como un libro de referencia para analistas avanzados.

Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando asi que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podran proceder de archivos generados automaticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de trafico de red asociado a navegacion maliciosa, mensajeria y contenido multimedia de smartphones, registros de rutas de vehiculos terrestres y drones, datos de wearables, etc. _x000D__x000D_Este libro dotara al lector de los conocimientos necesarios para:_x000D__x000D_ Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigacion._x000D_ Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros._x000D_ Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows._x000D_ Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT ._x000D_ Recopilar y analizar artefactos forenses procedentes de trafico de red._x000D_ Recopilar y analizar artefactos forenses procedentes de bases de datos._x000D_ Recopilar y analizar artefactos forenses procedentes de entornos virtualizados._x000D_ Recopilar y analizar artefactos forenses procedentes de entornos en la nube._x000D__x000D_Los contenidos de este libro estan adaptados al Modulo 5024 Analisis forense informatico, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion._x000D_

Se considera malware cualquier tipo de software dañino contra el normal funcionamiento de un dispositivo, aplicación o red. Dentro del termino malware se engloban virus, troyanos, gusanos, backdoors, rootkits, scareware, spyware, keyloggers, ransomware, etc. En general, un malware moderno incluira varios de estos comportamientos. Esta obra compila y desgrana las principales TTP (Tacticas, Tecnicas y Procedimientos) empleadas actualmente por los atacantes. Parte de estas TTP estan diseñadas para comprometer la CIA (confidencialidad, integridad y disponibilidad) del sistema victima o de la informacion almacenada en el. En cambio, tecnicas como la ofuscacion, el anti desensamblado, la anti depuracion y el anti sandboxing, son especificamente implementadas por los desarrolladores de malware para impedir o dificultar la deteccion de la muestra maliciosa mediante la utilizacion de herramientas automatizadas y su analisis manual. El contenido de este libro describe una amplia metodologia de analisis estatico y dinamico de muestras maliciosas desarrolladas con las tecnicas mas actuales y avanzadas para entornos Windows sobre IA-32/64 bits. Estos conocimientos permitiran al lector: E Analizar, caracterizar y contextualizar muestras maliciosas. E Determinar el alcance del incidente. E

"Si conoces a tu enemigo y te conoces a ti mismo, no temerás el resultado de cien batallas. Si te conoces a ti mismo, pero no al enemigo, por cada victoria obtenida, también sufrirás una derrota. Si no sabes nada ni del enemigo ni de ti mismo, sucumbirás en todas las batallas" - Sun Tzu, "El Arte de la Guerra". "El tigre, el león y la pantera son animales inofensivos; en cambio, las gallinas, los gansos y los patos son animales altamente peligrosos, decía una lombriz a sus hijos" - Bertrand Russell. Ambas frases resumen perfectamente las necesidades de inteligencia de cualquier organización para garantizar la continuidad de sus operaciones. Esta deberá conocer minuciosamente sus activos, su exposición, sus vulnerabilidades propias o debidas a terceros, su potencial explotabilidad y el impacto que esta supondría para la continuidad de negocio. Además, deberá conocer a sus potenciales adversarios, sus capacidades y sus posibles motivaciones, pues ciudadanos, compañías y gobiernos se enfrentan diariamente a diferentes ciberamenazas. Este libro está orientado a la instrucción de analistas de ciberinteligencia en los niveles técnico/táctico, operacional y estratégico. No obstante, dado que la ciberinteligencia de la amenaza constituye una capacidad transversal para la organización, su lectura resultará también de enorme utilidad a sus equipos de ingeniería de detección, respuesta a incidentes, threat hunting, forense digital, análisis de malware, Red Teaming y Purple Teaming, además de a jefes de SOC y a CISO. Otros colectivos que obtendrían provecho de su lectura serían criminólogos, periodistas, analistas antifraude, militares y miembros de las FCSE interesados en el cibercrimen en Web 2 y Web3, las operaciones de influencia, el ciberespionaje y las operaciones militares en el ámbito del ciberespacio.

El propósito de este libro es que lector aprenda a:Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigación.Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros.Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows.Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT.Recopilar y analizar artefactos forenses procedentes de trafico de red.Recopilar y analizar artefactos forenses procedentes de bases de datos.Recopilar y analizar artefactos forenses procedentes de entornos virtualizados.Recopilar y analizar artefactos forenses procedentes de entornos en la nube.

El objetivo de este libro es que el lector aprenda a instalar, configurar y realizar la operativa de redes LAN y/o WAN y sus servicios de acceso, mediante el uso del equipamiento necesario de routers y switches en redes multiprotocolo, manteniendo y mejorando su rendimiento y seguridad.Los contenidos incluidos en este libro le permitiran realizar procedimientos que aseguren la conectividad entre una red publica y privada, asi como el acceso a los recursos de estas, mediante la configuracion y monitorizacion de los elementos de conexion, la instalacion del software de red, las operativas de mantenimientos, la resolucion de los problemas o incidencias detectadas, siguiendo especificaciones establecidas.

Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando asi que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podran proceder de archivos generados automaticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de trafico de red asociado a navegacion maliciosa, mensajeria y contenido multimedia de smartphones, registros de rutas de vehiculos terrestres y drones, datos de wearables, etc.Este libro dotara al lector de los conocimientos necesarios para: Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigacion. Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros. Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows. Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT . Recopilar y analizar artefactos forenses procedentes de trafico de red. Recopilar y analizar artefactos forenses procedentes de bases de datos. Recopilar y analizar artefactos forenses procedentes de entornos virtualizados. Recopilar y analizar artefactos forenses procedentes de entornos en la nube.Los contenidos de este libro estan adaptados al Modulo 5024 Analisis forense informatico, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion.

La presente obra está dirigida a los estudiantes de certificados de profesionalidad de nivel 2; en concreto, a los del módulo formativo MF0956_2: Interconexión de redes privadas y redes públicas, que esta incluido dentro del certificado de profesionalidad (IFCT0110) Operacion de Redes Departamentales.El modulo esta dividido en dos unidades formativas: UF1347: Instalacion y configuracion de los nodos de interconexion de redes privadas con publicas. UF1348: Monitorizacion y resolucion de incidencias en la interconexion de redes privadas con redes publicas.Los contenidos incluidos en este libro le permitiran realizar procedimientos que aseguren la conectividad entre una red publica y privada, asi como el acceso a los recursos de las mismas, mediante la configuracion y monitorizacion de los elementos de conexion, la instalacion del software de red, las operativas de mantenimientos, la resolucion de los problemas o incidencias detectadas, siguiendo especificaciones establecidas.