Libros de Seguridad infórmatica

Este Manual es el más adecuado para impartir el MF0486 "Seguridad en equipos informáticos" de los Certificados de Profesionalidad, y cumple fielmente con los contenidos del Real Decreto. Puede solici

Si desea iniciarse en el mundo del hacking ético, la ciberseguridad y las pruebas de intrusión, este libro le ofrece una base sólida y práctica. Fundamentos de Linux para Hackers le enseñará a desenvolverse con fluidez en Kali Linux, el sistema operativo de referencia para analisis forense digital y pruebas de intrusion. Aprendera a instalar Kali en una maquina virtual y dominara los fundamentos del sistema operativo Linux, incluyendo la manipulacion de texto, la gestion de permisos y directorios, y el uso de variables de entorno. A lo largo de sus paginas, encontrara explicaciones claras y ejercicios que le guiaran en la adquisicion de competencias clave en seguridad informatica, anonimato en red y automatizacion mediante scripting en Bash y Python. Mediante casos practicos y simulaciones reales, aprendera a: -Ocultar su rastro modificando configuraciones de red y utilizando herramientas como journalctl -Escribir utilidades propias para escanear conexiones y monitorizar redes inalambricas -Navegar por Internet de forma anonima mediante Tor, VPNs, servidores proxy y correo electronico cifrado -Escribir un script de bash para encontrar posibles objetivos de ataque sobre un rango de direcciones IP -Usar y explotar servicios como MySQL, el servidor web Apache y OpenSSH -Desarrollar sus propias herramientas de hacking, como camaras espia remotas o descifradores de contraseñas Novedades de esta edicion: Incluye actualizaciones adaptadas a las nuevas versiones de Kali y Linux, un enfoque mas seguro del uso de privilegios de superusuario, mejoras en los sistemas de registro de Bluetooth y un nuevo capitulo sobre el uso de inteligencia artificial en ciberseguridad. Iniciarse en el hacking puede parecer una tarea compleja, con multiples enfoques y herramientas disponibles. Este libro le ofrece el camino mas accesible y eficaz para comenzar con paso firme. ¿Por que no empezar por aqui? Sobre el autor OccupyTheWeb es consultor en ciberseguridad, formador e investigador forense con mas de dos decadas de experiencia. Fundador del sitio Hackers Arise, ha formado a miembros del ejercito estadounidense, contratistas del Departamento de Defensa y funcionarios federales en hacking etico y seguridad de la informacion.

En la fortaleza de defensa que construimos en torno a nuestros datos, el elemento humano siempre es el eslabón más débil. Los hackers, buenos y malos, utilizan una serie de trucos específicos para acceder a informacion sensible, y emplean tecnicas de pirateria humana para convencer a la gente de que revele contraseñas, envie archivos sensibles, transfiera grandes cantidades de dinero y haga voluntariamente otros actos contrarios a sus intereses.Este libro detalla la habilidad del hacker humano para ayudar a los profesionales de la seguridad a identificar y remediar los puntos debiles de sus propios sistemas. A partir de una profunda exploracion del modelo de comunicacion, la mentalidad tribal, las habilidades de observacion, la manipulacion y otras cuestiones basicas, la explicacion avanza hacia una guia practica para identificar, combatir y evitar tales ataques en nuestras organizaciones.La segunda edicion actualizada por el autor, Christopher Hadnagy, ofrece una vision fresca de las ultimas tendencias en ingenieria social y de los clasicos de siempre, incluidos varios estudios de caso sacados de los titulares, ademas de su propia experiencia en el mundo real. Con consejos practicos sobre elicitacion, pretextos, recopilacion de informacion, tailgating, shoulder surfing, phishing y mucho mas, este libro profundiza en como se puede influir en los seres humanos para que tomen decisiones comprometedoras.

En esta monografía se analizan las posibles soluciones a un problema de carácter científico-técnico relativamente nuevo, a saber, la seguridad informática de los recursos informativos especialmente relevantes de la Federacion Rusa: desde la etapa de detec

El príncipe nigeriano ansioso por entregar su herencia, el amigo de la familia varado inesperadamente en Noruega, la solitaria belleza rusa en busca del amor... todo ese spam llega a nuestras bandejas de entrada con sus peticiones de ayuda, dinero y su numero de seguro social. En Dot.Con, Veitch por fin responde a la pregunta: ¿que pasaria si respondieras? Nuestro primer instinto es eliminar sin abrir los correos electronicos sospechosos que aparecen en nuestras bandejas de entrada. ¿Que pasaria si contestaras a esa princesa depuesta que te pide dinero en Gmail? Veitch se sumerge en esta absurda cultura de estafas por correo electronico, jugando con los estafadores en su propio campo, y estos son los sorprendentes, extraños e hilarantes resultados.

En el mundo actual, las organizaciones están constantemente siendo puestas a prueba en busca de vulnerabilidades en sus sistemas y redes informáticas. La detección temprana de estas vulnerabilidades resulta fundamental para poder corregirlas antes de que los ciberdelincuentes puedan utilizarlas en su beneficio.El hacking etico consiste en utilizar los conocimientos y seguir las practicas de un atacante con el fin de identificar estas vulnerabilidades y ayudar a la defensa de la organizacion.Con un lenguaje claro y didactico, este libro introduce al lector en el mundo del hacking etico, por lo que se estructura siguiendo un proceso natural de ataque que comienza con la localizacion e identificacion de activos de una organizacion para seguir con la identificacion de vulnerabilidades y la forma de explotarlas, finalizando con las acciones que se realizarian una vez que se ha logrado el acceso inicial.Para concluir, se describen los pasos necesarios para crear un laboratorio de virtualizacion de maquinas que permita seguir los ejemplos indicados en todos los capitulos.Todo el contenido esta acompañado de numerosos ejemplos practicos y multiples referencias, de modo que el lector pueda profundizar en el mundo del hacking etico y asimilar facilmente lo aprendido.

Instalar, configurar e implementar Windows Server 2008 en un entorno empresarial, adaptándose a las exigencias del mercado laboral referente a las TI (Tecnologías de la Información).

Back for the third season, The Hacker Playbook 3 (THP3) takes your offensive game to the pro tier. With a combination of new strategies, attacks, exploits, tips and tricks, you will be able to put yourself in the center of the action toward victory.The main purpose of this book is to answer questions as to why things are still broken. For instance, with all the different security products, secure code reviews, defense in depth, and penetration testing requirements, how are we still seeing massive security breaches happening to major corporations and governments? The real question we need to ask ourselves is, are all the safeguards we are putting in place working? This is what The Hacker Playbook 3 - Red Team Edition is all about.By now, we are all familiar with penetration testing, but what exactly is a Red Team? Red Teams simulate real-world, advanced attacks to test how well your organization's defensive teams respond if you were breached. They find the answers to questions like: Do your incident response teams have the right tools, skill sets, and people to detect and mitigate these attacks? How long would it take them to perform these tasks and is it adequate? This is where you, as a Red Teamer, come in to accurately test and validate the overall security program.

Penetration testers simulate cyber attacks to find security weaknesses in networks, operating systems, and applications. Information security experts worldwide use penetration techniques to evaluate enterprise defenses. In Penetration Testing, security expert, researcher, and trainer Georgia Weidman introduces you to the core skills and techniques that every pentester needs.Using a virtual machine based lab that includes Kali Linux and vulnerable operating systems, you ll run through a series of practical lessons with tools like Wireshark, Nmap, and Burp Suite. As you follow along with the labs and launch attacks, you ll experience the key stages of an actual assessment including information gathering, finding exploitable vulnerabilities, gaining access to systems, post exploitation, and more. Learn how to: Crack passwords and wireless network keys with brute-forcing and wordlists Test web applications for vulnerabilities Use the Metasploit Framework to launch exploits and write y

Hacking espionage war and cybercrime as you ve never read about them before Fancy Bear was hungry Looking for embarrassing information about Hillary Clinton the elite hacking unit within Russian military intelligence broke into the Democratic National Committee network grabbed what it could and may have contributed to the election of Donald Trump Robert Morris was curious Experimenting one night the graduate student from Cornell University released the Great Worm and became the first person to crash the internet Dark Avenger was in love To impress his crush the Bulgarian hacker invented the first mutating computer virus engine and nearly destroyed the anti virus industry Why is the internet so insecure How do hackers exploit its vulnerabilities Fancy Bear Goes Phishing tells the stories of five great hacks their origins motivations and consequences As well as Fancy Bear Robert Morris and Dark Avenger we meet Cameron Lacroix a sixteen year old from South Boston who hacked Paris Hilton s cell phone because he wanted to be famous and Paras Jha a Rutgers undergraduate who built a giant botnet designed to get him out of his calculus exam and disrupt the online game Minecraft but which almost destroyed the internet in the process Scott Shapiro

Hoy en día la información es el activo más importante de cualquier compañía, cada vez surgen más amenazas a la que está expuesta la información y se debe proteger de la forma más eficaz y eficiente posible. Las medidas de seguridad no solo incluyen tecnologia, tambien se deben tener en cuenta los aspectos organizativos y los relativos al personal, siendo estos ultimos uno de los mas importantes. La seguridad de la informacion debe tratarse como un proceso mas de la organizacion, imprescindible para poder alcanzar los objetivos del negocio, y este deber revisarse a intervalos planificados para verificar que sigue siendo idoneo. Para la mayoria de las organizaciones, la seguridad de la informacion es parte de sus objetivos de negocios, ya que una organizacion que no garantice la integridad, confidencialidad y disponibilidad de su informacion, tiene muy dificil su supervivencia en un mercado global y competitivo.

Trust and Records in an Open Digital Environment explores issues that arise when digital records are entrusted to the cloud and will help professionals to make informed choices in the context of a rapidly changing digital economy.Showing that records need to ensure public trust, especially in the era of alternative truths, this volume argues that reliable resources, which are openly accessible from governmental institutions, e-services, archival institutions, digital repositories, and cloud-based digital archives, are the key to an open digital environment. The book also demonstrates that current established practices need to be reviewed and amended to include the networked nature of the cloud-based records, to investigate the role of new players, like cloud service providers (CSP), and assess the potential for implementing new, disruptive technologies like blockchain. Stani and the contributors address these challenges by taking three themes state, citizens, and documentary form and discussing their interaction in the context of open government, open access, recordkeeping, and digital preservation.Exploring what is needed to enable the establishment of an open digital environment, Trust and Records in an Open Digital Environment should be essential reading for data, information, document, and records management professionals. It will also be a key text for archivists, librarians, professors, and students working in the information sciences and other related fields.

El objetivo de este libro es que los lectores aprendan a dectectar las vulnerabilidades de un sistema, controles de acceso, estructura de un ataque y aprender las técnicas de uso y configuración de las herramientas enfocadas a la seguridad informatica y al hacking.

El desarrollo seguro de aplicaciones implica un cambio hacia un nuevo modelo de trabajo. Si quiere estar a la última sobre cómo mitigar errores comunes de programación y evitar posibles atacantes en sus aplicaciones, este es su libro. El manual expone los procesos necesarios a seguir por todo desarrollador e ingeniero de software para disponer de buenas practicas de seguridad desde las primeras fases del desarrollo. Gracias a los contenidos del libro: o Conocera el conjunto de tareas que minimizan, en la medida de lo posible, la exposicion de la aplicacion ante posibles ataques. o Sabra como mantener de manera eficiente los paquetes que se incorporan en las aplicaciones. o Dominara las diferentes herramientas para analizar el codigo fuente desde un punto de vista estatico y dinamico en aplicaciones basadas en Android, NodeJS, Python y C++, desde un enfoque teorico-practico. Ademas, a partir de los ejemplos practicos que respaldan el libro, sacara el maximo provecho a las herramientas para analizar el codigo fuente de las aplicaciones. Estar al dia, esta a su alcance. Consiga este libro, elija las herramientas y las metodologias adecuadas, y desarrolle aplicaciones de forma segura.

El trabajo aborda el estudio de elementos básicos de los denominados delitos informáticos, desde la problemática que plantea el propio concepto de delito informático hasta su clasificación, regulación internacional y las respuestas al mismo que se han dado en el ordenamiento penal español. En concreto, se analiza la respuesta del legislador penal español ante las conductas de acceso ilicito a datos o sistemas informaticos a la luz de las exigencias internacionales. Se estudia, especialmente, la respuesta penal a las conductas de acceso a sistemas informaticos cuando carecen de un elemento subjetivo mas alla del propio dolo de acceder: el denominado hacking blanco.

Nunca antes se había hecho tanto esfuerzo por conciliar seguridad y privacidad, aparte de extremas políticas de espionaje electrónico, porque nunca como ahora la tecnología emergente y el creciente valor de la informacion se habian postulado entre las herramientas determinantes contra la criminalidad, especialmente las nuevas amenazas de la delincuencia organizada y terrorismo; a la vez que servian de freno al recurso tecnologico las avanzadas exigencias de privacidad, fruto de esas mismas tecnicas basadas en el dato que precisan de un marco de confianza digital.La interrelacion entre seguridad y privacidad/libertad es tal que ha hecho brotar una nueva rama especial en el regimen juridico de proteccion de datos. Al igual que la privacidad electronica, como lex specialis que atiende a los particulares riesgos de las comunicaciones electronicas, adaptada a los distintos ciclos tecnologicos (informatica, telecomunicaciones, internet, servicios OTT, tecnologias disruptivas), la tension privacidad versus seguridad conforma entre otros regimenes especiales un bloque complementario al RGPD y la LOPDGDD. Privacidad especial por razon de seguridad que entronca necesariamente con la ponderacion exigida a la limitacion de los derechos fundamentales.La ordenacion de este archipielago juridico no se agota con sus respectivas transposiciones en la Directiva de policia (UE) 2016/680 y regimenes operativos de las Agencias europeas de seguridad y sistemas de informacion en el espacio de justicia, libertad y seguridad; la Directiva PNR (UE) 2016/681; o la malograda Directiva de retencion de datos 2006/24/CE. Las excepciones por seguridad, inseparable del libre ejercicio de otros derechos, como la salud publica, son reiteradas a lo largo del corpus de privacidad, empezando por las bases juridicas de los tratamientos, especialmente de mano publica, y terminando por los listados generales de restricciones a los derechos y obligaciones de privacidad.El principal objetivo de la monografia es arrojar luz en la solucion del conflicto entre la seguridad, por un lado, y los derechos a la proteccion de datos personales y secreto de las comunicaciones, por otro. En que medida el esclarecimiento de determinados crimenes por ejempo puede torcer el brazo de la informacion personal y viceversa. Sin perjuicio de que la atencion a otras dicotomias de bienes juridicos permita cerrar el circulo de las fronteras de la privacidad

Estos dos libros ofrecen al lector el máximo de información sobre la seguridad informática y los Malwares para aprender a proteger mejor su infraestructura y sus programas. 1361 páginas redactadas por nuestros expertos. En la web www.ediciones-eni.com hay elementos complementarios para descarga.Un libro de la coleccion EpsilonSeguridad informatica - Hacking EticoConocer el ataque para una mejor defensa (4ª edicion)Extracto del resumen: Este libro sobre seguridad informatica (y hacking etico) esta dirigido a todo informatico sensibilizado con el concepto de la seguridad informatica, aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse.Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye dos nuevos capitulos sobre la seguridad de las comunicaciones inalambricas y el Black Market…Un libro de la coleccion EpsilonSeguridad informatica y Malwares - (2ª edicion)Analisis de amenazas e implementacion de contramedidasExtracto del resumen: Este libro describe las tecnicas y la metodologia utilizadas por los profesionales del analisis de malwares (o programas maliciosos). Esta dirigido a informaticos apasionados por la seguridad o a profesionales en el dominio de la seguridad informatica, que busquen un enfoque operacional y con un elevado nivel tecnico…