Seguridad infórmatica

"El objetivo de este libro es introducir a los lectores en el mundo de la seguridad y el hacking, concretamente en el ámbito de las redes inalámbricas, que están presentes no sólo en domicilios o entornos corporativos, sino en gran cantidad de lugares publicos, con lo que constituyen un canal de comunicacion ampliamente utilizado a la vez que vulnerable.En primer lugar se describen todos los aspectos teoricos relacionados con las redes Wifi, tales como protocolos, estandares, algoritmos de cifrado, asi como los legales, para posteriormente abordar aspectos tecnicos relacionados con la seguridad de las diferentes tipos de redes inalambricas, el equipo de laboratorio necesario y las herramientas que se han de utilizar.Se trata de un contenido eminentemente practico, que permitira al lector iniciarse desde cero en este apasionante mundo, comenzando por instalar la distribucion Kali Linux que se utilizara para la labor de pentesting, para a continuacion aprender a manipular correctamente el equipo de captura, escanear el medio en busca de objetivos, analizar la señal, monitorizar el trafico e implementar los diferentes ataques que se pueden realizar sobre redes abiertas, WEP o WPA/WPA2.Todos los ataques que se muestran en este libro se escenifican paso a paso, de manera practica, de cara a que el lector pueda reproducirlos integramente en un laboratorio y adquirir las habilidades necesarias, para auditar la seguridad de este tipo de redes.Ademas, este libro incluye una parte dedicada al hacking de las radiocomunicaciones, que pese a ser una de las tecnologias mas veteranas, se encuentra en una renovada etapa de esplendor, dada la aparicion de dispositivos como los SDR, que unidos a las nuevas herramientas informaticas desarrolladas, proporcionan una nueva dimension en el hacking de radiofrecuencia. Tambien se detallara como configurar y usar un SDR de bajo coste para poner en practica los conceptos aprendidos, e introducirse en este apasionante mundo de forma sencilla y economica."

Este libro proporcionará al lector los conocimientos y habilidades necesarias para realizar pruebas de penetración (pentesting) y auditorias de seguridadinformática, utilizando el sistema operativo .Con un lenguaje claro y didactico se dota al lector, de forma progresiva, del conocimiento completo de , explicando como usarlo, paso a paso y connumerosos ejemplos practicos.Esta obra es util tanto para principiantes como expertos, aunque sera una ventaja si el lector esta familiarizado con GNU/Linux. En cada capitulo, el lector encontrara los fundamentos teoricos-practicos de seguridad informatica ofensiva y que le permita desempeñar labores como Especialista Red Team, Hacker Etico, Tecnico de Ciberseguridad, Pentester, o Auditor de Seguridad Informatica.Hay dos tipos de hackers eticos, los que solo leen lo que dicen los frameworks que supuestamente hacen y aquellos que interpretan las herramientas, usando su ingenio para generar un informe que realmente agrega valor a sus clientes, con esta obra seras de los segundos y ayudaras a tu empresa u organizacion a conocer como mejorar la proteccion de la informacion y la infraestructura de seguridad.El libro contiene material adicional que podra descargaraccediendo a la ficha del libro en www.ra-ma.es.

La Ciberseguridad se ha convertido en un pilar imprescindible en este mundo conectado. La base de nuestra sociedad moderna depende cada vez más de sistemas informáticos complejos y datos digitales que requieren proteccion, seguridad y resiliencia frente a amenazas constantes y en evolucion. Este libro elaborado para proporcionar una comprension practica y profunda de los principios, herramientas y estrategias esenciales en el campo de la seguridad de redes. A lo largo de sus paginas, se exploran desde los conceptos basicos hasta las ultimas tendencias en seguridad cibernetica. De forma clara y didactica se analizan las amenazas que acechan en la oscuridad de la red mundial de Internet, desglosando los fundamentos de la proteccion de datos y sistemas, y se examinan las mejores practicas de seguridad de cualquier entorno digital.El proposito de este libro no es solo impartir conocimientos teoricos sino tambien proporcionar a los lectores herramientas practicas y estrategias efectivas. Esta diseñado como un faro en el vasto oceano digital ayudando a encontrar e implementar soluciones que garanticen la integridad, seguridad y disponibilidad de la informacion en el universo virtual.Cada capitulo se complementa con ejercicios y reflexiones que fortalecen la compresion de los temas desarrollados y su aplicacion practica.

Una de las mayores expertas en ciberseguridad de las redes nos desvela los grandes secretos para evitar la manipulación y la estafa en la era digital ¿Alguna vez te has sentido vulnerable ante los riesgos del mundo digital? ¿Te has preguntado si es posible estar a salvo de estafas, ciberataques y fake news? ¿Como podemos protegernos? La realidad es que vivimos en una era en la que la tecnologia avanza a pasos agigantados, pero tambien lo hacen las amenazas invisibles que acechan en la red. Este libro es tu guia para convertirte en una persona inhackeable. Capitulo a capitulo, no solo aprenderas a detectar los riesgos que te rodean, sino que tambien descubriras como actuar, protegerte y reducir el impacto de las amenazas digitales. Desde las tecnicas mas comunes de manipulacion hasta los ciberdelitos mas sofisticados, aqui encontraras las herramientas necesarias para defenderte en un mundo cada vez mas incierto y peligroso. Maria Aperador, criminologa y experta en ciberseguridad, te ofrece un manual esencial para identificar los engaños, cuestionar la desinformacion, proteger tu privacidad y, lo mas importante, cultivar habitos digitales saludables que te permitan navegar con confianza. ¿Estas listo para tomar el control? El primer paso para ser inhackeable comienza aqui.

Adéntrese en el mundo de la ciberseguridad y del análisis forense en entornos digitales La ciberseguridad es un campo en crecimiento constante y con una relevancia que trasciende fronteras, especialmente en una era digital en la que los delitos informaticos se vuelven cada vez mas sofisticados y frecuentes. Este libro presenta una exploracion profunda y detallada de la informatica forense, ofreciendole un enfoque integral que abarca tanto los fundamentos teoricos como los escenarios practicos de la investigacion forense en entornos digitales ampliamente utilizados. La obra responde a preguntas esenciales sobre como identificar y analizar delitos informaticos, cuales son los elementos de prueba relevantes y como estos pueden aplicarse en una investigacion formal. A lo largo de sus paginas, se exploran: - Los tipos de crimenes ciberneticos. - Marcos legales especificos. - El valor de los peritajes psicologicos en la informatica forense. Asimismo, este libro incluye ejemplos de casos reales y formatos practicos, por lo que se convierte en una guia indispensable si aspira a ser investigador en informatica forense. Le aportara una comprension clara sobre las certificaciones, herramientas y ambientes controlados necesarios para abordar esta ciencia. No pierda la oportunidad de sumergirse en este libro y asi descubrir el presente y futuro de la informatica forense, un campo fascinante y cada vez mas esencial en el mundo digital actual. Luis Ortiz, ingeniero en Computacion por la UNAM e investigador en informatica forense, cuenta con vasta experiencia en el ambito de la ciberseguridad, donde ha consolidado su carrera como instructor y consultor para el sector privado. Con multiples certificaciones en su haber, Ortiz se ha convertido en un defensor comprometido de la proteccion de la informacion, compartiendo tecnicas y conocimientos que fortalecen la seguridad en empresas y organizaciones de Mexico y Latinoamerica.

Esta obra es una guía completa y práctica para dominar el uso de la inteligencia de fuentes abiertas en auditorías de seguridad. En un mundo cada vez más digitalizado, donde las amenazas evolucionan con rapidez, este libro ofrece a profesionales y entusiastas de la ciberseguridad las habilidades necesarias para anticipar, detectar y prevenir ataques ciberneticos utilizando informacion disponible publicamente.A lo largo de sus capitulos, el lector aprendera a dominar el ciclo de vida de OSINT, comprender sus aplicaciones, respetar la privacidad y diferenciarlo de otros metodos de investigacion. El libro explora de manera detallada el uso de motores de busqueda especializados, plataformas de analisis de vulnerabilidades, herramientas de extraccion de datos en redes sociales, tecnicas de geolocalizacion y frameworks OSINT avanzados. Ademas, enseña metodologias de footprinting, extraccion de subdominios, analisis de malware, deteccion de ciberamenazas y desarrollo de inteligencia de amenazas (Threat Intelligence) aplicando herramientas lideres como Maltego, Shodan, Spiderfoot y muchas mas.Con un enfoque teorico-practico, el manual ofrece numerosos ejemplos reales, practicas guiadas y recursos tecnicos que permiten al lector aplicar de inmediato lo aprendido en escenarios reales. Tambien, proporciona conocimientos solidos para elaborar informes de inteligencia claros, evaluar riesgos y diseñar estrategias de proteccion efectivas. El lector podra operar con el codigo que contiene el libro descargandolo desde la web del libro.Esta obra es esencial para analistas de ciberseguridad, investigadores, auditores, responsables de TI y cualquier profesional que desee fortalecer la seguridad de sus sistemas utilizando el poder de la informacion abierta. Una puerta de entrada imprescindible al fascinante mundo del OSINT aplicado a la ciberseguridad moderna.El libro contiene material adicional que podras descargar accediendo a la ficha del libro en www.ra-ma.es

¿Eres de los que desbloquea el móvil usando su huella dactilar o con reconocimiento facial? ¿De los que compra usando sutarjeta bancaria en internet o con la tecnología contactless en los establecimientos?La seguridad de la informacion es cada vez mas importante en nuestras vidas hiperconectadas, pero no siempre somos conscientes de ello ni sabemos como funcionan mecanismos que pueden resultar muy comodos de usar, pero abrumadoramentecomplejos de comprender. Manual de criptologia es un volumen accesible con el que adentrarse en el fascinante mundo del cifrado de informacion de la mano del reconocido criptologo y matematico Luis Hernandez.Con un estilo ameno y didactico, nos sumergiremos en un recorrido por la historia de la criptografia: desde la escitalausada por griegos y romanos, la tabla de Polibio, los discos de Alberti o los diversos metodos de cifrado usados por reyes, reinas, templarios o francmasones para mantener sus mensajes lejos de ojos indiscretos, hasta la maquina Enigma de Alan Turing, utilizada durante la Segunda Guerra Mundial por los Aliados para descifrar los mensajes enemigos. Y no solo eso, tambien profundizaremos en los metodos de seguridad actuales, como las finanzas online, los pagos con tarjeta de credito o las criptomonedas y la tecnologia blockchain.

El término hacker está plenamente vigente hoy en día. Sabemos que hay hackers velando por nuestra seguridad y otros que son peligrosos ciberdelincuentes pero, ¿cómo nació todo eso?El libro que tienes entre manos es el resultado de la pormenorizada investigacion que inicio Merce Molist y que ha complementado Jacobo Feijoo, y en donde se nos explica la evolucion del hacking en España, desde la llegada de los primeros PCs y la creacion de la scene hasta la actualidad, repasando las diferentes modalidades que han aparecido como el cracking, phreaking, warez o viriing.Esta obra nos ofrece, de forma inedita, informacion de los grupos de hackers que surgieron: como se organizaban, sus hazañas, sus mitos, los eventos en los que se reunian, las anecdotas mas curiosas y la evolucion que ha sufrido el hacking y sus activistas.¿Creias que no hubo hackers hispanos? ¿Crees que no los hay?Abre este libro y compruebalo por ti mismo.

Este libro tiene como objetivo que todas aquellas personas que se quieren iniciarse en el “hacking” comprendan los conceptos, metodología y las herramientas que se necesitan durante el proceso de det

DETALLE INFINITO es un libro del autor MAUGHAN, TIM editado por CAJA NEGRA. DETALLE INFINITO tiene un código de ISBN 978-987-48623-0-3, de la colección CAJA NEGRA.

La información y los sistemas que la tratan son recursos muy valiosos para las organizaciones, sin los cuales el desarrollo de sus actividades se vería muy mermado. Todas las organizaciones y empresas, son susceptibles de sufrir las consecuencias de incidentes de ciberseguridad que afectan a los sistemas de informacion. Este hecho provoca que sea necesario dotar a las organizaciones de una capacidad de gestion de incidentes de ciberseguridad que les permita dar una respuesta correcta, agil y proporcional. Utilizando un lenguaje claro y didactico el presente libro tiene como objetivo dotar al lector de los conocimientos necesarios para establecer y definir las lineas de actuacion ante incidentes de ciberseguridad implantando los controles y los mecanismos necesarios para su monitorizacion e identificacion, asi como las lineas de actuacion a seguir, como son: E La deteccion de incidentes mediante distintas herramientas de monitorizacion. E La implantacion de las medidas necesarias para responder a los incidentes detectados. E La identificacion de la normativa nacional e internacional aplicable en la organizacion. E La notificacion de incidentes tanto interna como externamente. E La elaboracion de planes de prevencion y concienciacion de ciberseguridad. Los contenidos,

Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando asi que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podran proceder de archivos generados automaticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de trafico de red asociado a navegacion maliciosa, mensajeria y contenido multimedia de smartphones, registros de rutas de vehiculos terrestres y drones, datos de wearables, etc.Este libro dotara al lector de los conocimientos necesarios para: Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigacion. Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros. Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows. Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT . Recopilar y analizar artefactos forenses procedentes de trafico de red. Recopilar y analizar artefactos forenses procedentes de bases de datos. Recopilar y analizar artefactos forenses procedentes de entornos virtualizados. Recopilar y analizar artefactos forenses procedentes de entornos en la nube.Los contenidos de este libro estan adaptados al Modulo 5024 Analisis forense informatico, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion.

El libro es una guía práctica de cómo se realizan diversos ataques informáticos, siempre desde el prisma «profesional». Es un libro muy sencillo y muy útil para aquellos que quieran introducirse en e

El objetivo de esta obra es explicar de manera sencilla, amena y didáctica las nociones básicas de la Criptografía moderna. Partiendo de las nocioneselementales de matemáticas y teoría de complejidad imprescindibles se introduce al lector en el fascinante mundo de la Criptografia, presentandole los paradigmasde clave publica y secreta, numerosos ejemplos de construcciones clasicas y protocolos avanzados, asi como tecnicas de ataque y validacion formal actuales.Todos los capitulos incluyen test de autoevaluacion, asi como una breve lista de referencias actualizadas donde pueden ampliarse los conocimientos adquiridos.Perseguimos pues con este libro distintas metas: Familiarizar al lector con la terminologia y nociones fundamentales que se utilizan en Criptografia moderna. Presentar los paradigmas de Criptografia simetrica y asimetrica. Exponer las nociones elementales de seguridad demostrable, de modo que el lector pueda comprender demostraciones matematicas sencillas deseguridad y entienda las implicaciones practicas de los teoremas. Permitir al lector asomarse al fascinante mundo de los protocolos criptograficos, ver distintos ejemplos de diseños adaptados a aplicaciones actuales en los que la Criptografia juega un papel esencial.

La Tercera Guerra Mundial ha comenzado, y todos somos soldados en sus trincheras. El nuevo gran conflicto internacional trasciende todas las fronteras físicas y se libra simultáneamente en cientos de paises. El desarrollo tecnologico y la creciente sofisticacion de las herramientas digitales han convertido Internet en el campo de batalla mas grande que ha conocido el hombre y sus consecuencias son todavia impredecibles, incalculables. Espionaje diplomatico, competencia empresarial, ciberterrorismo, robo de secretos militares, sabotaje industrial, marketing, publicidad. La web ha dejado de ser la manzana mordida que imagino Apple para transformarse en una manzana podrida, por cuyos agujeros se desliza, al margen de la ley, todo un trafico de informacion y datos que la mayoria de ciudadanos ignora. Gobiernos y empresas conocen nuestra identidad, nuestras actividades privadas y leen nuestros correos. El 11-S inauguro la era del espionaje institucionalizado y nadie esta a salvo de el. Es por nuestra seguridad, afirman. Asi, el siglo XXI pasara a la historia como el tiempo de la gran paradoja, como el siglo en el que la seguridad nos llevo a la guerra.

En la actualidad, hablar de seguridad informática equivale prácticamente a hablar de seguridad en Internet. Comenzamos el libro hablando acerca del funcionamiento de la red Internet. Una vez que comprendemos el funcionamiento de la red, podemos explicar ya cuáles con los peligros a los que nos exponemos a diario, y cómo evitarlos con unas sencillas medidas básicas de seguridad. Este libro está pensado como una aproximación al mundo de la seguridad informática por parte de cualquier persona curiosa y preocupada por su seguridad, por lo que esperamos que pueda ser entendido en su mayoría por cualquiera. Algunas partes pueden resultar un poco más técnicas, pero hemos puesto un gran esfuerzo en explicar las ideas fundamentales de la forma más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones a favor de una mayor calidad. Para que el libro sea más ameno, hemos incluido una serie de anécdotas contadas en primera persona. Todas estas anécdotas cuentan hechos reales, en ocasiones más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones en favor de una mayor calidad.

Después de la fiebre del problema del año 2000 la categoría almacenamiento, respaldo y protección de información tomó una importancia relevante dentro del título sistemas informáticos. Los volúmenes de información crecieron en cantidad y en complejidad. Se crearon, entonces, áreas y grupos específicos que llevasen adelante estas tareas, generando puestos de trabajo para los cuales no existían profesionales. Sumándose a esta dificultad que esta área comparte, junto a programación y seguridad informática, la difícil necesidad de contar con profesionales que posean idoneidad, no sólo sobre las herramientas que trabajan, sino sobre muchos de los títulos de computación. El almacenamiento y el respaldo es un área transversal de la informática, ya que se encuentra asociada a distintas plataformas y servicios. Sin embargo, existe mucho material sobre bases de datos, bases de correo, sistemas operativos, y bibliografías puntuales sobre diferentes plataformas y herramientas, no así como sus pilares teóricos.

La evolución de las tecnologías de las comunicaciones y los peligros y amenazas a las que se enfrentan han crecido en número y sofisticación. Unido al rápido incremento de su implantación en la sociedad, hace que el riesgo al que se enfrentan este tipo de tecnologías inalámbricas se haya agravado. A pesar de todo, las ventajas y las comodidades que ofrecen en hogares, oficinas y empresas compensan esos ataques y vulnerabilidades a las que estamos expuestos. Con la colaboración de Joshua Wright, una de las mentes más respetadas en este campo, esta obra le muestra cómo utilizan los atacantes herramientas personalizadas para rastrear, secuestrar e infiltrarse en sistemas vulnerables. Se analizan los últimos avances y novedades hacking de la tecnología inalámbrica 802.11, Bluetooth, ZigBee y DECT, se describe cómo realizar pruebas de penetración, reforzar los esquemas de protección WPA, mitigar el riesgo de inyección de paquetes y cómo bloquear dispositivos Bluetooth y RF. También se trata con detalle técnicas avanzadas para explotar clientes WI-FI, WPA2, teléfonos inalámbricos, el emparejamiento de Bluetooth y el cifrado de ZigBee.

Los sitios Web construidos con los populares sistemas de gestión de contenidos de código abierto, elegidos por su bajo coste de implantación son especialmente vulnerables a los hackers, y en muchos casos su seguridad y mantenimiento son descuidados por sus propietarios. Si es responsable del mantenimiento de uno de ellos, o si es el propietario que aprueba el presupuestopara IT de su empresa, debe conocer el contenido de este libro. En el encontrara toda lainformacion relativa a las amenazas de seguridad, como se llevan a cabo los ataques, que medidas preventivas debe adoptar y como elaborar un plan de recuperacion ante desastres. Descubrira losaspectos de seguridad y operaciones que, a menudo, pasa por alto, ocasionando desastres como, caidas de red, violaciones de seguridad o excesivos costes financieros.

"La información ha pasado a formar parte de la actividad cotidiana de empresas y particulares. Los ordenadores almacenan información, la procesan y la transmiten a través de redes, abriendo nuevas posibilidades. Cuanto mayor es el valor de la información gestionada, más importante es asegurarla. La mayoría de los administradores piensan que asegurar un sistema informático es una tarea difícil y que exige gran cantidad de recursos y de tiempo. Al contrario, con muy poco esfuerzo puede alcanzar un nivel de seguridad razonable. El objetivo del libro es aprender los aspectos teóricos y prácticos para asegurar un sistema informático haciendo uso de las últimas técnicas y tecnologías de seguridad. Temas incluidos: - Aspectos básicos. Introducción a la seguridad informática. Conceptos básicos de seguridad, tipos de ataques y metodología que sigue un atacante para obtener información de nuestro sistema. - Prevención. Seguridad física y lógica de un sistema, seguridad de la red, seguridad de la red inalámbrica, configuración de un cortafuegos y servidores Proxy. - Sistemas de detección de intrusos. Configure un sistema de detección de intrusos para que le informe de cualquier intento de intrusión en el sistema. - Copias de seguridad. Realizar, restaurar y programar las diferentes políticas de copias de seguridad, clonación de sistemas y cifrado de sistemas de ficheros. - Análisis forense. Aprenda a recuperar los datos de un sistema y a realizar el análisis forense de un equipo atacado para determinar las causas y el responsable del ataque. A lo largo del libro se utilizarán las diferentes herramientas que permiten asegurar sistemas Windows y GNU/Linux. Además, al final de cada capítulo aprenderá a utilizar las distribuciones LiveCD relacionadas con la seguridad informática más utilizadas. "