Libros de Seguridad infórmatica, página 2 de 23

Internet nos ofrece un mundo tan lleno de posibilidades que cambiará definitivamente nuestra perspectiva y forma de relacionarnos con los demás. El ordenador personal se ha convertido en un inmenso ventanal por el que nos podemos asomar al infinito cosmos de la red; un espacio lleno de recursos y servicios, capaz de cubrir desde nuestras necesidades mas basicas hasta nuestros mas peculiares caprichos. Esta obra pretende acercar al lector a ese particular mundo de la tecnologia, donde nuestro trabajo es sustituido, cada vez mas, por el de una maquina. La Guia Practica del Hacker repasa los aspectos mas destacados de la seguridad informatica, evidenciando para cada elemento estudiado todas sus carencias y debilidades. Tambien se veran las distintas herramientas y utilidades que completan los engranajes tecnologicos, tanto de los sistemas operativos principales, como son Windows y Linux, como de terminadas tecnologias, como Wifi. Ademas, el libro presenta una serie de recetas y trucos que destacan las caracteristicas mas relevantes y delicadas.

Un mundo digital totalmente conectado se basa en las redes. Sin embargo la seguridad en el campo de las redes informáticas está bastante olvidada, ya sea por exceso de confianza o por suponer que nunca puede pasar nada. Se pueden evitar muchas molestias siguiendo pautas sencillas de comportamiento y utilizando algunas herramientas. Esta guia explica como funcionan las redes, para poder montarlas y administrarlas, y constituye una vision completa de la seguridad informatica en redes, abarcando muchos de los aspectos que influyen en ella. Aprendera una serie de recomendaciones o buenas maneras, para evitar cualquier problema. Este es un libro bien organizado, util tanto para principiantes como para expertos. Una vision completa de la seguridad informatica en redes, sobre todo, para arrojar luz sobre los temas mas importantes del mundo de los ordenadores y las redes.

Esta guía provee toda la información para diseñar y manejar de manera práctica una red de Cisco. Es un buen recurso para cualquiera interesado en internet y tecnologías Cisco. Utiliza tanto los protocolos Standard y los protocolos de Cisco.

Permite conocer a fondo, de forma amena, desde la doble perspectiva teórica y práctica, los fundamentos y los aspectos más relevantes y apasionantes de la Seguridad de la Información. La Seguridad de la Informacion abarca la proteccion tanto de los Sistemas de Informacion como de las Redes y de los Computadores. Se trata de un continuo desafio, ya que mas que un problema tecnologico, constituye hoy en dia un elemento clave que posibilita los negocios y permite que las organizaciones puedan llevar a cabo sus objetivos corporativos. Aunque controlar y dominar los secretos de la Seguridad de la Informacion puede parecer reservado solo a unos pocos, el objetivo de este libro es proporcionar un referente actual de las cuestiones clave desde la perspectiva teorica-practica de este fascinante mundo. No solo se busca la asimilacion de la teoria a traves de ejemplos sino que se implica al lector en una dinamica rica en actividades y retos, tanto cualitativos, cuantitativos como de representacion grafica.

En el salvaje mundo de Internet no hay muchas reglas. La seguridad informática es responsabilidad de cada usuario. Cuando conecta su ordenador a Internet, forma parte de una red de millones de ordenadores interactuando en todo el mundo. Puede que no quiera ser un experto en seguridad, ni que le importe el tamaño de su disco duro o lo rapido que trabaje su procesador. Simplemente, quiere que su ordenador haga su trabajo con el minimo esfuerzo de su parte. Pero para utilizar el ordenador sin peligro cuando comparte Internet y la Web con otros, es importante que entienda los riesgos que implica, como evitarlos y como proteger su ordenador de amenazas de virus, gusanos y spyware. Este libro es para los usuarios que quieren comenzar a profundizar en seguridad informatica y de redes, una guia que ofrece cobertura y consejos a todas las amenazas importantes del ordenador, el correo electronico, Internet y redes inalambricas.

El hacking es el arte de resolver problemas de forma creativa, tanto si eso significa encontrar una solución poco convencional para un problema complicado como si se trata de aprovechar los agujeros de una programacion descuidada. Muchas personas se autodenominan hackers, pero pocos tienen los conocimientos tecnicos necesarios para realmente ponerlo a prueba. En lugar de simplemente enseñar a usar las vulnerabilidades existentes, el autor Jon Erickson explica como funcionan las complejas tecnicas de hacking, mostrando los fundamentos de la programacion en C desde el punto de vista de un hacker. Podemos ponernos manos a la obra depurando codigo, desbordando buferes, secuestrando comunicaciones de red, esquivando protecciones, aprovechando debilidades en contraseñas y quizas, incluso descubriendo nuevas vulnerabilidades. El LiveCD que incluye esta obra proporciona un entorno completo Linux de programacion y depuracion; todo sin modificar el sistema operativo instalado, y que le permite seguir los ejemplos del libro, a medida que aumenta nuestro conocimiento y exploramos nuestras propias tecnicas de hacking.

"Inside Network Perimeter Security" is the authoritative guide for designing, deploying, and managing sound perimeter defense solutions. It covers a wide range of network security technologies and explains how they relate to each other. Security professionals and administrators now have access to one of the most valuable resources for learning best practices for network perimeter security. "Inside Network Perimeter Security, Second Edition" is your guide to preventing network intrusions and defending against any intrusions that do manage to slip through your perimeter. This acclaimed resource has been updated to reflect changes in the security landscape, both in terms of vulnerabilities and defensive tools. Coverage also includes intrusion prevention systems and wireless security. You will work your way through fortifying the perimeter, designing a secure network, and maintaining and monitoring the security of the network. Additionally, discussion of tools such as firewalls, virtual private networks, routers and intrusion detection systems make "Inside Network Perimeter Security, Second Edition" a valuable resource for both security professionals and GIAC Certified Firewall Analyst certification exam candidates.

El fraude en Internet se incrementa cada día que pasa. Este libro viene a proporcionar una información completa sobre los riesgos reales de operar en la red y ofrecer una guía para salvaguardarse de ellos, con el fin de realizar operaciones con las mayores garantias posibles. Les sera de gran utilidad a quienes recelan del uso de Internet para tal proposito y desaprovechan, por tanto, las tremendas ventajas de este canal, asi como a quienes se lanzan a realizar todo tipo de transacciones desconociendo los peligros que acechan, confiados quizas en que la proteccion del cortafuegos y antivirus es suficiente. En el libro se ofrecen multiples consejos y recursos para:Conocer las amenazas existentes.Configurar de forma segura el sistema operativo, navegador y router.Autenticarse de forma segura en los sitios donde se vaya a operar.Proteger la informacion importante como contraseñas o informacion bancaria.Reconocer los sistemas de pago seguros.Operar de forma segura en la banca electronica.Minimizar en definitiva los riesgos de operar en la red.

¿Es segura su red? La mejor manera de descubrirlo es atacarla. Esta obra le proporciona los trucos, soluciones y herramientas que utilizan los consultores profesionales para identificar y determinar los riesgos en las redes basadas en Internet; el mismo modelo de prueba de penetración utilizado para proteger las redes gubernamentales, militares y comerciales. Con este libro, puede adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques. Esta obra le ayudará a examinar servicios web, como Microsoft IIS, Apache, Tomcat y subsistemas como Open SSL, tecnologías de aplicación web, como ASP, JSP, PHP, o bases de datos secundarias como MySQL u Oracle, y conocerá varios tipos de vulnerabilidades a nivel de aplicación de las que se aprovechan tanto piratas como scripts, entre otros muchos aspectos que le ofrece el libro

La presente obra recoge diferentes aspectos relacionados con el gobierno de las TSI, por lo que se ofrece una visión amplia sobre diferentes factores que se deben tener en consideración para la implantación y mejora del gobierno de las TSI, dando a conocer los diferentes estándares, normas y modelos aplicables en el gobierno de las TSI y profundizando, debido a su importancia, en el gobierno de la seguridad de las TSI. La audiencia a la que se dirige el libro contempla: directores generales (CEO, Chief Executive Officers), directores de informática (CIO, Chief Information Officers) y directores de seguridad de sistemas de información, auditores y especialistas en seguridad y control de sistemas de información; y personal informático en general (jefes de proyecto, analistas, consultores, etc.) que esté trabajando en el área de desarrollo de Sistemas de Información. Hay que destacar que también se encuentran como lectores potenciales los alumnos de las Facultades y Escuelas de Informática, Telecomunicaciones, y Administración de Empresas.

Las redes locales, Internet, los nuevos dispositivos hardware como la memoria USB, CDS, DVDS, discos duros y tarjetas de memorias externas, los reproductores MP3 o PMP, ect., aumentan los peligros de seguridad en nuestro ordenador. Este libro trata sobre: Riesgos de seguridad Configuracion de windows, internet explorer, outlook, y outlook express para aumentar la seguridad en el ordenador Antivirus Defensa antiespias Proteccion contra el SPAM Copias de seguridad y le ayudara a mejorar sensiblemente la seguridad de su ordenador. ¡Conozca los decalogos del usuario seguro y del equipo seguro!

En el campo de la seguridad de redes es frecuente encontrar el término hacker utilizado incorrectamente. Esto es comprensible si tenemos en cuenta que las mismas herramientas que utilizan los profesionales del sector para comprobar la fortaleza de las redes, tambien pueden usarse para lanzar ataques contra cualquier maquina conectada a Internet. Del mismo modo, las tecnicas de las que se valen los atacantes para introducirse en redes ajenas estan en constante evolucion, por eso las herramientas y sistemas que utilice como defensa deben cambiar para poder seguir su avance tecnologico. Seguridad de redes. Los mejores trucos le ayudara a detectar la presencia de intrusos en la red, a proteger su red y sus datos mediante cifrado fuerte, incluso a tender trampas a posibles atacantes. Para poder utilizar las herramientas de seguridad mas eficaces, es imprescindible que conozca las ultimas tecnicas utilizadas en los ataques a sistemas o a Internet.

Este libro es una gran herramienta para todos aquellos que deseen aprender o ampliar sus conocimientos sobre sistemas basados en la autenticación (sistemas AAA). El formato del mismo aporta una gran base teorica, ademas de una detallada y documentada parte practica a traves de dos completos capitulos dedicados a la implantacion de Radius sobre las plataformas GNU/Linux y Windows Server. Aprendera la aplicacion completa y securizada de los protocolos Radius y 802.1X sobre infraestructura PKI. Esperamos que el formato y el contenido de este libro sean de su agrado y que este le resulte sencillo y ameno. Le recomendamos hojear el indice para descubrir todo el contenido que abarca. El DVD que incorpora este libro incluye todos los documentos de referencia importantes, ademas de una maquina virtual VMware, cien por cien funcional con una implementacion completa de FreeRADIUS sobre Ubuntu Server 8.04 LTS. Se incluye ademas en el la imagen completa de Ubuntu Server y Freeradius, para que pueda realizar todas las practicas. Este libro esta asociado a un website: http://www.radiusdoc.com http://www.radiusdoc.com/ y a un blog http://radiusdoc.blogspot.com en donde el lector podra comentar, preguntar o incluso dar su opinion sobre los contenidos del mismo. De esta manera estab

La seguridad en Windows comienza al leer este libro. Haga frente a los desafíos de seguridad de Windows con el exclusivo Hacking Exposed. Aprenda como se comportan los usuarios malintencionados en el mundo real para reconocer objetivos y después explotar configuraciones frágiles y fallas de software en clientes y servidores. Conozca probadas técnicas vanguardistas de explotación y aprenda como las últimas contramedidas en Windows XP, Vista y Server2003/2008 pueden disminuir estos ataques.

Network administrators can streamline Windows Server 2000 and 2003 management by grouping policy settings to monitor and regulate users and the network's computers; Group Policy concepts and tools allow them to enforce rules and automate processes. Revised for Windows Server 2003 SP1 and Windows XP SP2 with new material, including extensive coverage of network security, this work provides background information for planning, creating, and applying Group Policy settings and offers extensive coverage of troubleshooting techniques. It includes ready to use scripts to automate routine administration tasks

Con el uso generalizado de Internet surge también una mayor preocupación en relación a la seguridad en la red. Existen numerosas técnicas y herramientas relacionadas con el hacking en el ciberespacio que ponen en peligro la privacidad de nuestras comunicaciones. En este libro encontrara los principales recursos y servicios que se encuentran en Internet y que seran de gran ayuda para desarrollar y mejorar las mejores tecnicas de seguridad de sistemas. Este libro le muestra de manera clara y concisa los conocimientos necesarios para tener una base solida sobre el mundo del hacking en Internet. Ademas, gracias al contenido practico, este manual es de utilidad tanto para aquellos que se acercan por primera vez al mundo hacker como a profesionales en seguridad de sistemas.

La pretensión de este nuevo libro actualizado es la de introducir a los lectores en el mundo de la seguridad de TI, desde el punto de vista del atacante o hacker y del que tiene la responsabilidad de implementar politicas de seguridad y asi intentar reducir las vulnerabilidades de sus sistemas y redes.En un primer bloque se describen los protocolos necesarios para entender como se comunican los sistemas y las aplicaciones que se ejecutan en ellos, ademas, se detallan las tecnicas que se utilizan para identificar sistemas que pueden ser susceptibles de ser atacados, asi como el conocimiento de las vulnerabilidades que pueden ser explotadas en un ataque. En este mismo bloque se desarrolla la metodologia paso a paso que se utiliza para ejecutar un ataque a sistemas ya identificados como potenciales victimas.En el segundo bloque se describen y desarrollan de un modo practico diversos tipos de ataques a sistemas operativos Windows y Linux. Tambien hay un capitulo especial dedicado a ataques a bases de datos, donde se describen en detalle ataques de inyeccion de codigo, tambien conocidos de modo general como SQl Injection.En el penultimo bloque se aborda en profundidad las aplicaciones que pueden proteger a los sistemas de potenciales ataques a estos y a las redes donde se encuentran. En el bloque se describen, instalan, configuran y se desarrollan las posibilidades de administracion de aplicaciones que, por ejemplo, pueden ayudar en el analisis de las comunicaciones entre sistemas, como son los sniffers, y otras que se implementan para la proteccion perimetral de sistemas y redes, como son los Firewalls y los IDS.Otra tecnica que se desarrolla en este bloque es la del cifrado de la informacion sensible en los sistemas y las comunicaciones entre estos.Por ultimo en esta nueva edicion se ha querido dedicar un capitulo exclusivamente a la inseguridad/hacking y seguridad de redes inalambricas-WIFI, que han acaparado un importante papel en nuestros dias tanto en entornos domesticos como en empresariales.Todos y cada uno de los capitulos comienza con una descripcion de las tecnicas y aplicaciones que se van a manejar a lo largo del mismo, para a continuacion, explicar los procesos de instalacion, configuracion y administracion con ejemplos practicos.En cada capitulo del libro se indica al lector las direcciones URL necesarias para poder acceder en Internet a gran parte de las herramientas utilizadas en las practicas realizadas.

La evolución de las tecnologías de las comunicaciones y los peligros y amenazas a las que se enfrentan han crecido en número y sofisticación. Unido al rápido incremento de su implantación en la sociedad, hace que el riesgo al que se enfrentan este tipo de tecnologías inalámbricas se haya agravado. A pesar de todo, las ventajas y las comodidades que ofrecen en hogares, oficinas y empresas compensan esos ataques y vulnerabilidades a las que estamos expuestos. Con la colaboración de Joshua Wright, una de las mentes más respetadas en este campo, esta obra le muestra cómo utilizan los atacantes herramientas personalizadas para rastrear, secuestrar e infiltrarse en sistemas vulnerables. Se analizan los últimos avances y novedades hacking de la tecnología inalámbrica 802.11, Bluetooth, ZigBee y DECT, se describe cómo realizar pruebas de penetración, reforzar los esquemas de protección WPA, mitigar el riesgo de inyección de paquetes y cómo bloquear dispositivos Bluetooth y RF. También se trata con detalle técnicas avanzadas para explotar clientes WI-FI, WPA2, teléfonos inalámbricos, el emparejamiento de Bluetooth y el cifrado de ZigBee.