Libros de Seguridad infórmatica, página 6 de 23

Este libro describe las técnicas y metodología utilizadas por los profesionales del análisis de malwares (o programas maliciosos). Está dirigido a informáticos apasionados por la seguridad y a los profesionales de la seguridad informatica que deseen un enfoque operativo y altamente tecnico. Los autores comienzan identificando y clasificando el malware, y a continuacion describen y analizan los datos recopilados por las investigaciones digitales forenses (legaltech o tecnologia legal). Estas recopilaciones incluyen imagenes de disco, registros de eventos e imagenes de memoria. Se describen las herramientas y tecnicas utilizadas para analizar estos datos, con numerosos ejemplos. Una vez identificado el malware, es necesario analizarlo. Los autores explican como funcionan las herramientas de sandbox y describen formatos de archivo como documentos PDF, documentos de Microsoft Office e incluso binarios de Windows. Para realizar analisis muy tecnicos, el libro contiene un capitulo entero sobre ingenieria inversa (reverse engineering), en el que los autores explican los fundamentos del ensamblador (x86 y x64) y el uso de herramientas de analisis estatico como Ghidra y Rizin asi como depuradores tales que x64dbg y WinDBG. Como complemento al tema de la ingenieria inversa, un capitulo explica las tecnicas de ofuscacion utilizadas por los malwares, como la ofuscacion de cadenas de caracteres o el uso de empaquetadores. Los autores detallan las tecnicas utilizadas para desempaquetar binarios empaquetados. Se dedican dos capitulos al analisis del malware en sistemas moviles: el sistema operativo Android de Google y el iOS de Apple. La ultima parte del libro describe la Inteligencia sobre amenazas y explica no solo como almacenar la informacion adquirida durante las investigaciones y sino tambien como compartirla para mejorar el conocimiento y la deteccion.

Este libro sobre seguridad informática (y hacking ético) está dirigido a cualquier informático sensibilizado con el concepto de la seguridad informática, aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye tres nuevos capitulos sobre la seguridad de los dispositivos moviles, los vehiculos conectados y el estudio de malwares. El libro comienza sumergiendose en el mundo de la ciberseguridad, para presentarle su funcionamiento, espiritu y los diferentes actores. Encontrara una definicion precisa de los diferentes tipos de hackers y sus objetivos. El capitulo sobre Social Engineering o manipulacion social, mostrara por que las vulnerabilidades humanas representan mas del 60 % de los ataques con exito. Seguidamente, vera el Black Market, una plataforma real para la reventa de datos robados y soluciones maliciosas. El capitulo sobre la toma de datos, esencial para la preparacion de una auditoria (y de un ataque), presentara la metodologia de un ataque y la forma de busqueda de informacion objetivo y vulnerabilidades explotables. Mas adelante, llegamos al corazon del asunto, es decir, las vulnerabilidades de los sistemas en Windows o Linux con la aparicion de sus nuevas versiones, asi como las vulnerabilidades de la red y Wi-Fi, ilustradas con numerosas propuestas de contramedidas. Tambien se trata la seguridad en la web y se identifican vulnerabilidades comunes, utilizando herramientas que el lector puede implementar facilmente en sus propios sistemas. El objetivo siempre es identificar posibles vulnerabilidades e implementar la estrategia de proteccion adecuada. Posteriormente, se tratan las vulnerabilidades de la aplicacion, introduciendo algunos elementos para familiarizarse con el lenguaje ensamblador y, de esta manera, entender mejor las posibilidades de ataque. Le siguen capitulos sobre Forensic o la busqueda de pruebas comprometidas, asi como una introduccion al estudio del malware, la seguridad de los dispositivos moviles que forman parte de nuestro dia a dia, las vulnerabilidades de hardware (internet de las cosas), las Boxes, omnipresentes en nuestros hogares y la seguridad de los vehiculos conectados, que tambien se ven afectados por ciberataques. Los autores de este libro son un equipo de personas con conviccion, que se han propuesto hacer que la seguridad informatica este al alcance de todos: su lema es Aprender a atacar para defenderse mejor. Hackers blancos de corazon, abren al lector las puertas del conocimiento underground. Todos son miembros de la asociacion ACISSI (Auditoria, Consultoria, Instalacion y Securizacion de Sistemas de Informacion), que es una asociacion sin animo de lucro que asesora sobre los retos de la seguridad informatica.

Don''t wait for an attacker to find and exploit your security vulnerabilities-take the lead by assessing the state of your network''s security. This book delivers advanced network testing strategies, including vulnerability scanning and penetration testing, from members of the Microsoft security teams. These real-world practitioners provide hands-on guidance on how to perform security assessments, uncover security vulnerabilities, and apply appropriate countermeasures. The companion CD features time-saving tools and scripts that you can use to reveal and help correct security vulnerabilities in your own network. Sharpen and advance your security assessment skills, including how to: *Detect vulnerabilities and perform penetration tests *Conduct and properly report an IT security audit *Find hidden hosts by using DNS, WINS, and NetBIOS *Sweep your network to analyze network topology, existing hosts, and multi-homed systems *Determine the status of ICP and UDP ports by using port scanning Recognize and help counter common network threats, including: *War dialing, war driving, and Bluetooth attacks *Packet and network sniffing *IP, e-mail, and DNS spoofing *Password cracking *Communication interceptions and modifications *IDS and IPS attacker detection avoidance *Spam and other e-mail abuses CD features: *Tools for testing e-mail, databases, and Web servers *Scripts for finding common information leaks and other potential security issues *Complete eBook in PDF format

Refuerce ya sus equipos y redes contra las amenazas de los atacantes digitales con la nueva y revisada actualización de este libro superventas. Hackers 3. Secretos y soluciones para la seguridad de redes le muestra como los hackers ven las tecnologias de interconexion de redes, las tecnicas que utilizan para explotar los agujeros de seguridad en las redes, y lo que puede hacer para reconocer los ataques. Este nuevo y actualizado material incluye:· Los ultimos ataques y contramedidas referentes a la seguridad de las redes inalambricas 802.11.· Informacion completa y actualizada sobre los ultimos hacks y contramedidas en Windows, UNIX, Linux y NetWare explicados segun el estilo distintivo de la serie Hackers.· Tecnicas utilizadas por los hackers para localizar objetivos: herramientas de barridos de ping, escaneos TPC/UDP, traceroutes, consultas whois, y descargas de transferencia de zona.· Capitulos muy revisados acerca de ataques de Web y de dial-up analogicos.· Nueva cobertura de Windows XP, Windows.Net Server (llamado Whistler), y las ultimas vulnerabilidades de IIS 5, como Code Red.· Nuevo material de UNIX que incluye los ultimos puntos debiles de Format String.· Las nuevas vulnerabilidades de control remoto en VNC y Terminal Server.· Nuevas estrategias para evitar accesos no autorizados a los servicios NetBIOS/SMB, SNMP y Active Directory utilizando filtros IPSec, cortafuegos, y Seguridad de TCP/IP.· Las tecnicas mas recientes para asegurar y gestionar Microsoft Terminal Server y Clientes de Internet en entornos de red.

¿Es segura su red? La mejor manera de descubrirlo es atacarla. Esta obra le proporciona los trucos, soluciones y herramientas que utilizan los consultores profesionales para identificar y determinar los riesgos en las redes basadas en Internet; el mismo modelo de prueba de penetración utilizado para proteger las redes gubernamentales, militares y comerciales. Con este libro, puede adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques. Esta obra le ayudará a examinar servicios web, como Microsoft IIS, Apache, Tomcat y subsistemas como Open SSL, tecnologías de aplicación web, como ASP, JSP, PHP, o bases de datos secundarias como MySQL u Oracle, y conocerá varios tipos de vulnerabilidades a nivel de aplicación de las que se aprovechan tanto piratas como scripts, entre otros muchos aspectos que le ofrece el libro

"Inside Network Perimeter Security" is the authoritative guide for designing, deploying, and managing sound perimeter defense solutions. It covers a wide range of network security technologies and explains how they relate to each other. Security professionals and administrators now have access to one of the most valuable resources for learning best practices for network perimeter security. "Inside Network Perimeter Security, Second Edition" is your guide to preventing network intrusions and defending against any intrusions that do manage to slip through your perimeter. This acclaimed resource has been updated to reflect changes in the security landscape, both in terms of vulnerabilities and defensive tools. Coverage also includes intrusion prevention systems and wireless security. You will work your way through fortifying the perimeter, designing a secure network, and maintaining and monitoring the security of the network. Additionally, discussion of tools such as firewalls, virtual private networks, routers and intrusion detection systems make "Inside Network Perimeter Security, Second Edition" a valuable resource for both security professionals and GIAC Certified Firewall Analyst certification exam candidates.

Computer security is an ongoing process, a relentless contest between system administrators and intruders. A good administrator needs to stay one step ahead of any adversaries, which often involves a continuing process of education. If you're grounded in the basics of security, however, you won't necessarily want a complete treatise on the subject each time you pick up a book. Sometimes you want to get straight to the point. That's exactly what the new "Linux Security Cookbook" does. Rather than provide a total security solution for Linux computers, the authors present a series of easy-to-follow recipes--short, focused pieces of code that administrators can use to improve security and perform common tasks securely. The "Linux Security Cookbook" includes real solutions to a wide range of targeted problems, such as sending encrypted email within Emacs, restricting access to network services at particular times of day, firewalling a webserver, preventing IP spoofing, setting up key-based SSH authentication, and much more. With over 150 ready-to-use scripts and configuration files, this unique book helps administrators secure their systems without having to look up specific syntax. The book begins with recipes devised to establish a secure system, then moves on to secure day-to-day practices, and concludes with techniques to help your system stay secure. Some of the "recipes" you'll find in this book are: Controlling access to your system from firewalls down to individual services, using iptables, ipchains, xinetd, inetd, and more Monitoring your network with tcpdump, dsniff, netstat, and other tools Protecting network connections with Secure Shell (SSH) andstunnel Safeguarding email sessions with Secure Sockets Layer (SSL) Encrypting files and email messages with GnuPG Probing your own security with password crackers, nmap, and handy scripts This cookbook's proven techniques are derived from hard-won experience. Whether you're responsible for security on a home Linux system or for a large corporation, or somewhere in between, you'll find valuable, to-the-point, practical recipes for dealing with everyday security issues. This book is a system saver.

El hacking es el arte de resolver problemas de forma creativa, tanto si eso significa encontrar una solución poco convencional para un problema complicado como si se trata de aprovechar los agujeros de una programacion descuidada. Muchas personas se autodenominan hackers, pero pocos tienen los conocimientos tecnicos necesarios para realmente ponerlo a prueba. En lugar de simplemente enseñar a usar las vulnerabilidades existentes, el autor Jon Erickson explica como funcionan las complejas tecnicas de hacking, mostrando los fundamentos de la programacion en C desde el punto de vista de un hacker. Podemos ponernos manos a la obra depurando codigo, desbordando buferes, secuestrando comunicaciones de red, esquivando protecciones, aprovechando debilidades en contraseñas y quizas, incluso descubriendo nuevas vulnerabilidades. El LiveCD que incluye esta obra proporciona un entorno completo Linux de programacion y depuracion; todo sin modificar el sistema operativo instalado, y que le permite seguir los ejemplos del libro, a medida que aumenta nuestro conocimiento y exploramos nuestras propias tecnicas de hacking.

El mundo digital y el mundo físico están más unidos cada día. Las organizaciones realizan más gestiones de manera electrónica y cada día más amenazas ponen en peligro los activos de éstas. El mundo esta interconectado, y por esta razon disciplinas como el hacking etico se hacen cada vez mas necesarias para comprobar que la seguridad de los activos de una organizacion es la apropiada. El hacking etico es el arte que permite llevar a cabo acciones maliciosas envueltas en la etica profesional de un hacker que ha sido contratado con el fin de encontrar los agujeros de seguridad de los sistemas de una organizacion. En el presente libro puedes encontrar procedimientos, procesos, vectores de ataque, tecnicas de hacking, teoria y practica de este arte. El libro propone un enfoque distinto a lo comun, en el cual se guiara al lector por un conjunto de pruebas a realizar en auditorias tecnicas. La auditoria perimetral y auditoria interna son el foco comun en este tipo de procesos. Ademas, se añaden pruebas modernas no tan comunes en los procesos de hacking etico. Los famosos APT, las pruebas de DDoS o las simulaciones de fugas de informacion desde dentro de la organizacion son algunos de los ejemplos que podras encontrar en el libro.

En un mundo en el que todos utilizamos herramientas que llamamos "sociales" para la comunicación personal y profesional, y en el que buena parte de nuestra información viaja por las redes o se guarda en la "nube", todos deberiamos conocer los fundamentos minimos para mantener una actitud prudente en nuestra vida digital

La seguridad en Windows comienza al leer este libro. Haga frente a los desafíos de seguridad de Windows con el exclusivo Hacking Exposed. Aprenda como se comportan los usuarios malintencionados en el mundo real para reconocer objetivos y después explotar configuraciones frágiles y fallas de software en clientes y servidores. Conozca probadas técnicas vanguardistas de explotación y aprenda como las últimas contramedidas en Windows XP, Vista y Server2003/2008 pueden disminuir estos ataques.

There are hundreds--if not thousands--of techniques used to compromise both Windows and Unix-based systems. Malicious code and new exploit scripts are released on a daily basis, and each evolution becomes more and more sophisticated. Keeping up with the myriad of systems used by hackers in the wild is a formidable task, and scrambling to patch each potential vulnerability or address each new attack one-by-one is a bit like emptying the Atlantic with paper cup. If you're a network administrator, the pressure is on you to defend your systems from attack. But short of devoting your life to becoming a security expert, what can you do to ensure the safety of your mission critical systems? Where do you start? Using the steps laid out by professional security analysts and consultants to identify and assess risks, Network Security Assessment offers an efficient testing model that an administrator can adopt, refine, and reuse to create proactive defensive strategies to protect their systems from the threats that are out there, as well as those still being developed. This thorough and insightful guide covers offensive technologies by grouping and analyzing them at a higher level--from both an offensive and defensive standpoint--helping administrators design and deploy networks that are immune to offensive exploits, tools, and scripts. Network administrators who need to develop and implement a security assessment program will find everything they're looking for--a proven, expert-tested methodology on which to base their own comprehensive program--in this time-saving new book.

Completely updated and revised to cover the latest Linux security vulnerabilities and tools, this book provides details about brand-new Linux attacks, counter measures and case studies.

Todas las novedades del mundo de la seguridad informática y el hacking con la nueva edición revisada, actualizada y ampliada. Cada vez es más la tecnología que nos rodea. Y aunque es indiscutible el

Este libro es una gran herramienta para todos aquellos que deseen aprender o ampliar sus conocimientos sobre sistemas basados en la autenticación (sistemas AAA). El formato del mismo aporta una gran base teorica, ademas de una detallada y documentada parte practica a traves de dos completos capitulos dedicados a la implantacion de Radius sobre las plataformas GNU/Linux y Windows Server. Aprendera la aplicacion completa y securizada de los protocolos Radius y 802.1X sobre infraestructura PKI. Esperamos que el formato y el contenido de este libro sean de su agrado y que este le resulte sencillo y ameno. Le recomendamos hojear el indice para descubrir todo el contenido que abarca. El DVD que incorpora este libro incluye todos los documentos de referencia importantes, ademas de una maquina virtual VMware, cien por cien funcional con una implementacion completa de FreeRADIUS sobre Ubuntu Server 8.04 LTS. Se incluye ademas en el la imagen completa de Ubuntu Server y Freeradius, para que pueda realizar todas las practicas. Este libro esta asociado a un website: http://www.radiusdoc.com http://www.radiusdoc.com/ y a un blog http://radiusdoc.blogspot.com en donde el lector podra comentar, preguntar o incluso dar su opinion sobre los contenidos del mismo. De esta manera estab