eBooks de Seguridad infórmatica

La Ingeniería Inversa, se refiere al estudio detallado de las funciones de cualquier archivo binario, paso a paso, con el fin de descubrir cuál es el código responsable por su funcionamiento. Es una de las disciplinas mas gratificantes dentro de la seguridad informatica.Esta obra te explica de forma secuencial como poner en practica esta materia a traves de explicaciones claras y didacticas, acompañados de ejemplos y ejercicios de autoevaluacion.En la primera parte aprenderas el lenguaje de mas bajo nivel legible que existe, el lenguaje Ensamblador, y lo haras comenzando desde cero con este orden: A moverte por el mundo de las API de Windows. A enlazar Ensamblador con lenguajes de alto nivel como Python y VB.Net. A crear su propia Shell Inversa en Ensamblador y conectarla con Python. A crear sus propias DLL. En la segunda parte asimilaras a interpretar los programas compilados y aprenderas: A interpretar FIcheros Binarios PE. A poner puntos de ruptura. A crear sus propios parches o cambios en un binario. A cifrar texto por XOR. A reconstruir codigo intermedio. A analizar un binario contaminado por Malware real.

La criptografía se ha definido tradicionalmente como el arte o la ciencia que se ocupa de alterar los textos escritos con el fin de hacerlos ininteligibles a_x000D_receptores no autorizados. El único objetivo de la criptografia es conseguir la confidencialidad de los mensajes._x000D__x000D_La historia de la criptografia es larga y abunda en anecdotas. El libro recorre los hitos criptograficos mas importantes desde el Antiguo Egipto hasta la Segunda Guerra Mundial. Tras la conclusion de esta, el rapido desarrollo teorico y los avances en computacion supusieron una amenaza para los sistemas clasicos de cifrado. A mediados de los años 70, se empezo a gestar lo que seria la ultima revolucion de la criptografia: los sistemas asimetricos._x000D__x000D_Esta obra, sin embargo, no se centra ni en la historia, ni en la teoria de la criptografia, sino en como programar los ordenadores para imitar el_x000D_funcionamiento de las cifras clasicas y como pueden romperse._x000D__x000D_Dirigida a principiantes que nunca han programado, te mostrara las tecnicas basicas de programacion a traves de la criptografia mediante el uso de Python,_x000D_un lenguaje interpretado ideal para programadores por su facilidad y potencia._x000D__x000D_Podras participar en el reto de resolver un algoritmo de cifrado diseñado especificamente para los lectores de la obra y asi conseguir 1 año de suscripcion gratuita a toda la coleccion digital de Ra-Ma.

Inteligencia artificial, metaverso y protección de datos personalesPonencias presentadas al Tercer Encuentro #MisDatosSoyYo IberoaméricaMontevideo, 3 y 4 de agosto de 2022Laura Nahabetián Brunet y Elisabeth Bouvier Villa (coordinadoras) En un mundo en el que la tecnologia avanza a pasos agigantados, la inteligencia artificial y el metaverso estan transformando nuestras vidas y redefiniendo los marcos juridicos, eticos y sociales. Este libro reune voces expertas que analizan los desafios y oportunidades de estas innovaciones desde una perspectiva juridica y etica, abordando temas como la proteccion de datos, la identidad digital y la regulacion del entorno virtual. Con contribuciones que invitan a reflexionar sobre la responsabilidad, la gobernanza y los derechos en la era digital, esta obra ofrece una vision critica y actualizada sobre los dilemas que enfrentan juristas, academicos y responsables de politicas publicas. Una invitacion a participar en la conversacion que moldeara el futuro de nuestra convivencia en un mundo cada vez mas digital. Asociacion de Escribanos del UruguayAv. 18 de Julio 1730, Galeria del Notariado, nivel Guayabos (CP 11200), Montevideo, Uruguay.(+598) 2400 6400 www.aeu.org.uy secretaria@aeu.org.uy

Inteligencia artificial: privacidad y derechos humanos Ponencias presentadas al Quinto Encuentro #MisDatosSoyYo IberoaméricaMontevideo, 3 y 4 de octubre de 2024Laura Nahabetián Brunet y Elisabeth Bouvier Villa (coordinadoras) Desde el notariado digital hasta la empresa, la ciberseguridad y la etica algoritmica, las ponencias de este quinto encuentro examinan marcos legales, estandares tecnicos, riesgos y mejores practicas para una inteligencia artificial confiable. Las conferencias abordan la primacia de lo humano, la transparencia, la supervision humana y la gestion de riesgos, proponiendo politicas publicas y estrategias normativas que aseguren innovacion responsable. Con casos y reflexiones de Chile, Uruguay, Panama, Mexico, Peru y Ecuador, el libro ofrece una hoja de ruta para decisores, juristas, tecnicos y ciudadanos interesados en equilibrar eficiencia tecnologica y proteccion de la dignidad. Asociacion de Escribanos del UruguayAv. 18 de Julio 1730, Galeria del Notariado, nivel Guayabos (CP 11200), Montevideo, Uruguay.(+598) 2400 6400 www.aeu.org.uy secretaria@aeu.org.uy

En un mundo cada vez más digitalizado, la seguridad de redes, sistemas y dispositivos se ha convertido en un pilar fundamental para garantizar la continuidad y resiliencia de cualquier organización. Este libro ofrece una guia completa y practica sobre el bastionado o hardening.A lo largo de sus capitulos, el lector encontrara un recorrido exhaustivo por los principios de la ciberseguridad, la identificacion y gestion de riesgos, y el diseño de planes de seguridad adaptados a diferentes entornos. Se analizan en detalle los sistemas de control de acceso y autenticacion, la administracion de credenciales privilegiadas, el uso de protocolos de seguridad y las mejores practicas para prevenir vulnerabilidades.La obra tambien profundiza en el diseño y configuracion de redes seguras, la proteccion de endpoints y entornos cloud, asi como la implementacion de firewalls, VPNs, sistemas de monitorizacion y auditoria. Cada seccion combina teoria y ejemplos practicos que facilitan la comprension y la aplicacion real de los conceptos.Ademas, se dedica un espacio a explorar la inteligencia artificial aplicada a la deteccion de amenazas, la criptografia cuantica, los nuevos paradigmas de autenticacion sin contraseñas y los retos futuros del bastionado en la industria 4.0.Con un enfoque practico y didactico, esta obra se convierte en un recurso esencial tanto para estudiantes, para administradores de sistemas, ingenieros de redes y responsables de seguridad que buscan fortalecer sus infraestructuras tecnologicas y anticiparse a los desafios del futuro.Los contenidos han sido adaptados para el Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion (Titulo LOE).

Once mandamientos para la era digital.En este ya clásico ensayo, ahora en una edición actualizada que incluye un nuevo capítulo sobre los retos que plantea la IA, Douglas Rushkoff, uno de los primeros y mas brillantes pensadores sobre la red, identifica la pregunta crucial en el debate acerca del mundo digital: ¿controlamos nosotros la tecnologia o permitimos que esta, y aquellos que saben usarla, nos controlen a nosotros?Si eliges la primera opcion -nos advierte Rushkoff-, tendras acceso al cuadro de mandos de la civilizacion. Si eliges la segunda, podria ser la ultima decision que tomes.Este texto es la continuacion natural de la obra de Marshall McLuhan. Sus lectores entenderan que la programacion es la nueva alfabetizacion de la era digital, y un modelo que, bien empleado, nos permitira soslayar convenciones sociales y estructuras de poder que nos acompañan desde hace siglos.Douglas Rushkoff es uno de los grandes pensadores de nuestro tiempo. Timothy LearyRushkoff es muy inteligente. Entendio la revolucion digital mejor y mas rapido que la mayoria de nosotros. Walter Isaacson

Este libro es una guía práctica y accesible para quienes usan internet a diario pero no saben cómo proteger su vida digital. ¿Compras en línea, usas redes sociales, guardas fotos en la nube o te conectas a Wi-Fi publico? Entonces este libro es para ti. Con un lenguaje sencillo, sin tecnicismos ni requisitos previos, esta obra te enseña a crear contraseñas seguras, detectar correos fraudulentos, configurar tu privacidad en redes sociales y usar herramientas gratuitas para proteger tus datos personales. Aqui no encontraras soluciones magicas ni manuales para expertos, sino principios esenciales que te ayudaran a navegar por el mundo digital con seguridad y confianza.A lo largo del libro, descubriras como las amenazas online pueden afectar tu salud, tu bienestar emocional e incluso el medio ambiente. Aprenderas a reconocer los riesgos cotidianos y a tomar decisiones responsables con tu tecnologia. Porque internet es como una gran ciudad: tiene lugares utiles y seguros, pero tambien zonas peligrosas. Este libro es tu mapa para moverte con precaucion y sentido comun. No importa si no sabes nada de informatica: con esta guia daras el primer paso para cuidar tu identidad digital y la de quienes te rodean.

Esta obra es una guía completa y práctica para dominar el uso de la inteligencia de fuentes abiertas en auditorías de seguridad. En un mundo cada vez más digitalizado, donde las amenazas evolucionan con rapidez, este libro ofrece a profesionales y entusiastas de la ciberseguridad las habilidades necesarias para anticipar, detectar y prevenir ataques ciberneticos utilizando informacion disponible publicamente.A lo largo de sus capitulos, el lector aprendera a dominar el ciclo de vida de OSINT, comprender sus aplicaciones, respetar la privacidad y diferenciarlo de otros metodos de investigacion. El libro explora de manera detallada el uso de motores de busqueda especializados, plataformas de analisis de vulnerabilidades, herramientas de extraccion de datos en redes sociales, tecnicas de geolocalizacion y frameworks OSINT avanzados.Ademas, enseña metodologias de footprinting, extraccion de subdominios, analisis de malware, deteccion de ciberamenazas y desarrollo de inteligencia de amenazas (Threat Intelligence) aplicando herramientas lideres como Maltego, Shodan, Spiderfoot y muchas mas.Con un enfoque teorico-practico, el manual ofrece numerosos ejemplos reales, practicas guiadas y recursos tecnicos que permiten al lector aplicar de inmediato lo aprendido en escenarios reales. Tambien, proporciona conocimientos solidos para elaborar informes de inteligencia claros, evaluar riesgos y diseñar estrategias de proteccion efectivas. El lector podra operar con el codigo que contiene el libro descargandolo desde la web del libro.Esta obra es esencial para analistas de ciberseguridad, investigadores, auditores, responsables de TI y cualquier profesional que desee fortalecer la seguridad de sus sistemas utilizando el poder de la informacion abierta. Una puerta de entrada imprescindible al fascinante mundo del OSINT aplicado a la ciberseguridad moderna.

Esta obra que proporciona una guía completa sobre los principios y requisitos de la norma ISO 27001:2022, explora los elementos clave necesarios para implementar y mantener un sistema de gestión de seguridad efectivo en cualquier organizacion. El libro aborda desde los fundamentos basicos de la seguridad de la informacion, definiendo terminos y conceptos esenciales, hasta el establecimiento de politicas de seguridad claras y coherentes.Tambien se adentra en el analisis del contexto organizacional, las partes interesadas y el alcance del sistema, destacando la importancia del liderazgo y la planificacion para garantizar un enfoque estrategico.Los capitulos posteriores se centran en aspectos criticos como el soporte, la operacion y la evaluacion del desempeño del sistema, ofreciendo un marco practico para la mejora continua. Sistemas de Gestion de Seguridad de la Informacion (ISO 27001:2022) es una herramienta fundamental para quienes buscan asegurar la confidencialidad, integridad y disponibilidad de la informacion dentro de su organizacion, siguiendo los mas altos estandares internacionales.

En un mundo digital cada vez más desafiante, la seguridad informática se ha convertido en una prioridad indispensable. Esta obra es una herramienta imprescindible para todos los que desean fortalecer la proteccion de sus redes LAN y WiFi utilizando las mejores practicas y herramientas especificas para sistemas Linux de forma practica y acompañado de test de autoevaluacion y ejercicios practicos.En la primera parte, los lectores descubriran los fundamentos de la seguridad en redes Linux, incluyendo la implementacion de firewalls, la configuracion de seguridad en capas y el uso de sistemas de monitoreo y registro de eventos.En la segunda, se profundiza en herramientas avanzadas para explorar vulnerabilidades de puertos, realizar pruebas de penetracion en redes locales y llevar a cabo auditorias de seguridad wireless, convirtiendolo en una guia practica para quienes buscan un enfoque tecnico y eficaz.Este libro es la llave para proteger tu infraestructura digital y estar preparado frente a las amenazas modernas.¡Asegura tu entorno Linux y da un paso hacia la ciberseguridad profesional!

Una de las mayores expertas en ciberseguridad de las redes nos desvela los grandes secretos para evitar la manipulación y la estafa en la era digital¿Alguna vez te has sentido vulnerable ante los riesgos del mundo digital?¿Te has preguntado si es posible estar a salvo de estafas, ciberataques y fake news?¿Como podemos protegernos?La realidad es que vivimos en una era en la que la tecnologia avanza a pasos agigantados, pero tambien lo hacen las amenazas invisibles que acechan en la red.Este libro es tu guia para convertirte en una persona inhackeable. Capitulo a capitulo, no solo aprenderas a detectar los riesgos que te rodean, sino que tambien descubriras como actuar, protegerte y reducir el impacto de las amenazas digitales. Desde las tecnicas mas comunes de manipulacion hasta los ciberdelitos mas sofisticados, aqui encontraras las herramientas necesarias para defenderte en un mundo cada vez mas incierto y peligroso.Maria Aperador, criminologa y experta en ciberseguridad, te ofrece un manual esencial para identificar los engaños, cuestionar la desinformacion, proteger tu privacidad y, lo mas importante, cultivar habitos digitales saludables que te permitan navegar con confianza.¿Estas listo para tomar el control?El primer paso para ser inhackeable comienza aqui.

Esta obra es una guía completa y práctica para dominar el uso de la inteligencia de fuentes abiertas en auditorías de seguridad. En un mundo cada vez más digitalizado, donde las amenazas evolucionan con rapidez, este libro ofrece a profesionales y entusiastas de la ciberseguridad las habilidades necesarias para anticipar, detectar y prevenir ataques ciberneticos utilizando informacion disponible publicamente._x000D__x000D_A lo largo de sus capitulos, el lector aprendera a dominar el ciclo de vida de OSINT, comprender sus aplicaciones, respetar la privacidad y diferenciarlo de otros metodos de investigacion. El libro explora de manera detallada el uso de motores de busqueda especializados, plataformas de analisis de vulnerabilidades, herramientas de extraccion _x000D_de datos en redes sociales, tecnicas de geolocalizacion y frameworks OSINT avanzados. _x000D_Ademas, enseña metodologias de footprinting, extraccion de subdominios, analisis de malware, deteccion de ciberamenazas y desarrollo de inteligencia de amenazas (Threat Intelligence) aplicando herramientas lideres como Maltego, Shodan, Spiderfoot y muchas mas._x000D__x000D_Con un enfoque teorico-practico, el manual ofrece numerosos ejemplos reales, practicas guiadas y recursos tecnicos que permiten al lector aplicar de inmediato lo aprendido en escenarios reales. Tambien, proporciona conocimientos solidos para elaborar informes de inteligencia claros, evaluar riesgos y diseñar estrategias de proteccion efectivas. El lector podra operar con el codigo que contiene el libro descargandolo desde la web del _x000D_libro._x000D__x000D_Esta obra es esencial para analistas de ciberseguridad, investigadores, auditores, _x000D_responsables de TI y cualquier profesional que desee fortalecer la seguridad de sus sistemas utilizando el poder de la informacion abierta. Una puerta de entrada imprescindible al fascinante mundo del OSINT aplicado a la ciberseguridad moderna._x000D__x000D_El libro contiene material adicional que podras descargar accediendo a la ficha del libro en www.ra-ma.es_x000D_

Este libro es una guía práctica y accesible para quienes usan internet a diario, pero no saben cómo proteger su vida digital. ¿Compras en línea, usas redes sociales, guardas fotos en la nube o te conectas a Wi-Fi publico? Entonces este libro es para ti. _x000D__x000D_Con un lenguaje sencillo, sin tecnicismos ni requisitos previos, esta obra te enseña a crear contraseñas seguras, detectar correos fraudulentos, configurar tu privacidad en redes sociales y usar herramientas gratuitas para proteger tus datos personales. _x000D__x000D_Aqui no encontraras soluciones magicas ni manuales para expertos, sino principios esenciales que te ayudaran a navegar por el mundo digital con seguridad y confianza._x000D__x000D_A lo largo del libro, descubriras como las amenazas online pueden afectar tu salud, tu bienestar emocional e incluso el medio ambiente. Aprenderas_x000D_ a reconocer los riesgos cotidianos y a tomar decisiones responsables con tu tecnologia. Porque Internet es como una gran ciudad: tiene lugares utiles y seguros, pero tambien zonas peligrosas. _x000D__x000D_Este libro es tu mapa para moverte con precaucion y sentido comun. No importa si no sabes nada de informatica: con esta guia daras el primer paso para cuidar tu identidad digital y la de quienes te rodean._x000D_

Durante más de una década, Metasploit: Análisis de vulnerabilidades y detección de intrusiones ha sido la referencia definitiva en evaluación de seguridad. El framework Metasploit permite detectar, explotar y compartir vulnerabilidades con eficacia, aunque su dominio inicial puede resultar desafiante para quienes comienzan.Esta segunda edicion, completamente revisada y actualizada por reconocidos hackers eticos y expertos en seguridad, incorpora:o Funciones avanzadas para Active Directory y pruebas de intrusion en la nube o Tecnicas modernas de evasion y codificacion de cargas utileso Creacion de documentos maliciosos para explotacion del lado del clienteo Revision a fondo de los nuevos modulos y comandos añadidosDesde los fundamentos del framework (vulnerabilidades, cargas utiles, Meterpreter y modulos auxiliares) hasta metodologias complejas alineadas con el estandar de ejecucion de pruebas de intrusion (PTES), este libro recorre cada fase del proceso. Con ejemplos practicos y escenarios de pruebas de intrusion realistas, aprendera a:o Realizar reconocimiento de red y analisis de vulnerabilidadeso Llevar a cabo ataques a redes inalambricas y campañas de ingenieria socialo Aplicar tecnicas de postexplotacion, incluyendo la escalada de privilegioso Desarrollar modulos personalizados en Ruby y aprovechar exploits ya existenteso Utilizar MSFvenom para esquivar defensaso Integrar Metasploit con Nmap, Nessus y el Social-Engineer ToolkitTanto si es profesional de la ciberseguridad como hacker etico o administrador de sistemas, esta segunda edicion de Metasploit: Analisis de vulnerabilidades y deteccion de intrusiones es la clave para mantenerse a la vanguardia en un panorama de amenazas en constante evolucion.Sobre los autoresDavid Kennedy, fundador de Binary Defense y TrustedSec, es lider en ciberseguridad y asesor de la galardonada serie Mr. Robot. Mati Aharoni, fundador de OffSec, ha identificado importantes vulnerabilidades a nivel global. Devon Kearns es cofundador de Exploit Database y Kali Linux. Jim OGorman dirige el proyecto Kali Linux en OffSec. Daniel G. Graham es profesor de informatica en la Universidad de Virginia y exdirector de programa en Microsoft.

Innovación para el bienestarEn un mundo donde la IA avanza a grandes pasos, pero el bienestar no sigue el mismo ritmo; las ciudades progresan, pero las personas se sienten más preocupadas, y la informacion excesiva fluye sin parar, pero la realidad se diluye entre el ruido y las noticias falsas, surge la necesidad de nuevos lideres que guien a la sociedad hacia un futuro donde la tecnologia este al servicio del ser humano, y no al reves. A traves de una carta escrita para inspirar a Sara, una joven lider que busca respuestas, Diego Corrales, experto en asuntos publicos y fundador de BIOiDEAS, nos ofrece una hoja de ruta con reflexiones, herramientas y estrategias para liderar y navegar por la complejidad del mundo actual.

A mediados de febrero del 2025 el presidente de Argentina, Javier Milei, quedó involucrado, en circunstancias que están siendo investigadas por parte de la justicia de los Estados Unidos, de España y de la Argentina, en una posible estafa perpetrada con la "memecoin" $LIBRA, que habria provocado una defraudacion superior a los 200 millones de dolares. El primer efecto de este escandalo, mas alla de sus implicancias politicas, fue poner en alerta al publico argentino -y tambien al resto de la audiencia en el mundo- respecto de la posibilidad de que proliferen las criptoestafas o situaciones controversiales por el estilo. Es por eso que material de consulta ampliamente verificado y de caracter instructivo como el libro de Barreiro y Ventura son de lectura y consulta casi imprescindibles. Porque como bien decia premonitoriamente Hegel, "La Historia seguira hacia adelante".

Este libro tiene como objetivo comprender de una forma sencilla y amena, cuáles son los procedimientos de una Auditoría Informática, comprender sus fases, metodologías y las herramientas que nos ayudan en el proceso de los diferentes tipos de auditorias, asi como _x000D_conocer leyes, normas y procedimientos de buenas practicas a tener en cuenta a la hora de realizar cualquier tipo de auditoria, el analisis y la gestion de riesgos._x000D__x000D_Se introduce al lector en los conceptos y definiciones basicas de una auditoria, en metodologias como OSSTMM, OSINT, OWISAM, OWASP, PTES, en los conceptos y metodologias de un analisis de riesgos. Asi mismo, se exponen diferentes herramientas, _x000D_entre otras:_x000D__x000D_ OSINT: Inteligencia de fuentes abiertas_x000D_ NMAP: Escaneo de puertos _x000D_ WIRESHARK: Sniffer/analizador de protocolos_x000D_ NESSUS: Escaner de vulnerabilidades_x000D_ FIREWALL WINDOWS_x000D_El libro se estructura en los siguientes temas:_x000D_ Auditorias, fases, informes, auditoria de Hacking etico, metodologias_x000D_ Aplicacion de la LOPD_x000D_ Analisis de riesgos, vulnerabilidades, amenazas y gestion del riesgo._x000D_ Herramientas del sistema operativo, analisis de puertos, protocolos, vulnerabilidades_x000D_ Cortafuegos

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Seguridad en Equipos Informaticos._x000D__x000D_Este libro pretende aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales:_x000D__x000D_ Analizar los planes de implantacion de la organizacion._x000D__x000D_ Analizar e implementar los mecanismos de acceso fisicos y logicos a los servidores._x000D__x000D_ Evaluar la funcion y necesidad de cada servicio en ejecucion en el servidor._x000D__x000D_ Instalar, configurar y administrar un cortafuegos de servidor.

100 trucos e ideas geniales que te ayudarán a sacar todo el partido a la tecnología sin complicarte la vida (¡tengas la edad que tengas!)- Android- iOs- Smartwatch- Apps y webs increíbles- Trucos de fotografia- IA para todos los publicos- Gadgets caseros- Edicion de videos- Tips para PC¡Y muchisimas cosas mas!En este libro encontraras muchisimos trucos del almendruco y consejos paso a paso para optimizar tu tiempo, sacar partido a todos tus aparatos y resolver diferentes obstaculos sin lios ni complicaciones. Encontraras trucos muy diversos para todos los dispositivos y sistemas operativos: hacks de aplicaciones, funciones desconocidas de smartwatch, webs que ni te imaginas como te pueden facilitar la vida, trucos para entender la IAYa no habra problema tecnologico que se te resista. Acertaras siempre ¡y sin necesidad de milagros!

Lista de tareas obligatorias que un empleado debería de conocer a la hora de empezar a trabajar en una empresa que conlleva el uso de un equipo informático. También es valido para un autónomo que comienza su actividad empresarial y no sabe bien como securizar su empresa . Siguiendo estas normas basicas se puede llegar a tener un sistema informatico dificil de se vulnerado, Ademas de cumplir con las minimas normas que nos obliga el Estado.