Seguridad infórmatica

Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando asi que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podran proceder de archivos generados automaticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de trafico de red asociado a navegacion maliciosa, mensajeria y contenido multimedia de smartphones, registros de rutas de vehiculos terrestres y drones, datos de wearables, etc.Este libro dotara al lector de los conocimientos necesarios para: Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigacion. Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros. Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows. Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT . Recopilar y analizar artefactos forenses procedentes de trafico de red. Recopilar y analizar artefactos forenses procedentes de bases de datos. Recopilar y analizar artefactos forenses procedentes de entornos virtualizados. Recopilar y analizar artefactos forenses procedentes de entornos en la nube.Los contenidos de este libro estan adaptados al Modulo 5024 Analisis forense informatico, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion.

Este libro tiene como objetivo que todas aquellas personas que se quieren iniciarse en el “hacking” comprendan los conceptos, metodología y las herramientas que se necesitan durante el proceso de det

Desde siempre, el hombre ha sentido la necesidad de tener secretos y guardarlos a buen recaudo.Tan solo en algunas situaciones ha deseado compartirlos con determinados amigos o aliados, asegurándose de que aquellos no eran conocidos por terceras partes. Una de las formas que ideo fue la transformacion del contenido de mensajes siguiendo determinadas reglas que modificaban la informacion del mensaje, de modo que, aplicando las reglas inversas o adecuadas, seria posible recuperar el mensaje original.

"El objetivo de este libro es introducir a los lectores en el mundo de la seguridad y el hacking, concretamente en el ámbito de las redes inalámbricas, que están presentes no sólo en domicilios o entornos corporativos, sino en gran cantidad de lugares publicos, con lo que constituyen un canal de comunicacion ampliamente utilizado a la vez que vulnerable.En primer lugar se describen todos los aspectos teoricos relacionados con las redes Wifi, tales como protocolos, estandares, algoritmos de cifrado, asi como los legales, para posteriormente abordar aspectos tecnicos relacionados con la seguridad de las diferentes tipos de redes inalambricas, el equipo de laboratorio necesario y las herramientas que se han de utilizar.Se trata de un contenido eminentemente practico, que permitira al lector iniciarse desde cero en este apasionante mundo, comenzando por instalar la distribucion Kali Linux que se utilizara para la labor de pentesting, para a continuacion aprender a manipular correctamente el equipo de captura, escanear el medio en busca de objetivos, analizar la señal, monitorizar el trafico e implementar los diferentes ataques que se pueden realizar sobre redes abiertas, WEP o WPA/WPA2.Todos los ataques que se muestran en este libro se escenifican paso a paso, de manera practica, de cara a que el lector pueda reproducirlos integramente en un laboratorio y adquirir las habilidades necesarias, para auditar la seguridad de este tipo de redes.Ademas, este libro incluye una parte dedicada al hacking de las radiocomunicaciones, que pese a ser una de las tecnologias mas veteranas, se encuentra en una renovada etapa de esplendor, dada la aparicion de dispositivos como los SDR, que unidos a las nuevas herramientas informaticas desarrolladas, proporcionan una nueva dimension en el hacking de radiofrecuencia. Tambien se detallara como configurar y usar un SDR de bajo coste para poner en practica los conceptos aprendidos, e introducirse en este apasionante mundo de forma sencilla y economica."

Adéntrese en el mundo de la ciberseguridad y del análisis forense en entornos digitales La ciberseguridad es un campo en crecimiento constante y con una relevancia que trasciende fronteras, especialmente en una era digital en la que los delitos informaticos se vuelven cada vez mas sofisticados y frecuentes. Este libro presenta una exploracion profunda y detallada de la informatica forense, ofreciendole un enfoque integral que abarca tanto los fundamentos teoricos como los escenarios practicos de la investigacion forense en entornos digitales ampliamente utilizados. La obra responde a preguntas esenciales sobre como identificar y analizar delitos informaticos, cuales son los elementos de prueba relevantes y como estos pueden aplicarse en una investigacion formal. A lo largo de sus paginas, se exploran: - Los tipos de crimenes ciberneticos. - Marcos legales especificos. - El valor de los peritajes psicologicos en la informatica forense. Asimismo, este libro incluye ejemplos de casos reales y formatos practicos, por lo que se convierte en una guia indispensable si aspira a ser investigador en informatica forense. Le aportara una comprension clara sobre las certificaciones, herramientas y ambientes controlados necesarios para abordar esta ciencia. No pierda la oportunidad de sumergirse en este libro y asi descubrir el presente y futuro de la informatica forense, un campo fascinante y cada vez mas esencial en el mundo digital actual. Luis Ortiz, ingeniero en Computacion por la UNAM e investigador en informatica forense, cuenta con vasta experiencia en el ambito de la ciberseguridad, donde ha consolidado su carrera como instructor y consultor para el sector privado. Con multiples certificaciones en su haber, Ortiz se ha convertido en un defensor comprometido de la proteccion de la informacion, compartiendo tecnicas y conocimientos que fortalecen la seguridad en empresas y organizaciones de Mexico y Latinoamerica.

En un mundo hiperconectado, donde cada clic deja un rastro y cada dispositivo es una puerta potencialmente abierta, comprender el cibercrimen ya no es una opción: es una necesidad. Cibercrimen en la Red ofrece una vision clara, actualizada y profundamente practica sobre el lado oscuro de Internet y las tecnicas mas habituales empleadas por ciberdelincuentes. A lo largo de sus capitulos, el lector descubrira como operan las mafias digitales, cuales son los ataques mas frecuentes, por que la ingenieria social sigue siendo el arma mas efectiva y como protegerse en un entorno donde los riesgos evolucionan cada dia. Mediante ejemplos reales, analisis de casos, recursos formativos y recomendaciones de especialistas, esta obra se ha diseñado tanto para usuarios que desean navegar con seguridad como para profesionales que buscan una base solida de ciberseguridad. ¿Que aprenderas en este libro? Como funcionan las estafas digitales mas comunes Que es el malware, como se propaga y como evitarlo Tecnicas modernas de phishing, smishing y vishing Amenazas en redes sociales, banca online y comercio electronico Herramientas basicas de proteccion personal y profesional Cibercrimen organizado: perfiles, motivaciones y modus operandi Como reaccionar ante un incidente y donde denunciar Una obra imprescindible para quienes desean entender como defenderse en un entorno donde lo unico seguro. es el cambio. El e-book de esta obra es accesible y cumple con la norma WCAG 2.2 nivel AAA.

La información y los sistemas que la tratan son recursos muy valiosos para las organizaciones, sin los cuales el desarrollo de sus actividades se vería muy mermado. Todas las organizaciones y empresas, son susceptibles de sufrir las consecuencias de incidentes de ciberseguridad que afectan a los sistemas de informacion. Este hecho provoca que sea necesario dotar a las organizaciones de una capacidad de gestion de incidentes de ciberseguridad que les permita dar una respuesta correcta, agil y proporcional. Utilizando un lenguaje claro y didactico el presente libro tiene como objetivo dotar al lector de los conocimientos necesarios para establecer y definir las lineas de actuacion ante incidentes de ciberseguridad implantando los controles y los mecanismos necesarios para su monitorizacion e identificacion, asi como las lineas de actuacion a seguir, como son: E La deteccion de incidentes mediante distintas herramientas de monitorizacion. E La implantacion de las medidas necesarias para responder a los incidentes detectados. E La identificacion de la normativa nacional e internacional aplicable en la organizacion. E La notificacion de incidentes tanto interna como externamente. E La elaboracion de planes de prevencion y concienciacion de ciberseguridad. Los contenidos,

¿Es un entusiasta de la seguridad informática y el entorno Linux? Evaluar el equipo, las redes inalámbricas y los protocolos de seguridad de un modo correcto, así como ejecutar el cracking y hacking etico, requiere unos conocimientos previos. Este libro presenta en 10 capitulos los fundamentos basicos que todo interesado en la informatica debe saber. Parte de las nociones basicas del hardware inalambrico y se adentra hasta la aplicacion de ataques a redes inalambricas. Desarrolla la penetracion inalambrica (pentesting) a partir de las herramientas que brinda la plataforma Kali Linux. Describe los equipos necesarios para las pruebas, asi como las caracteristicas de las redes inalambricas donde se van a utilizar. Presenta el crackeo del WEP y del WPA/WP2, el ataque de los Access Point y de los clientes inalambricos. El manual esta dirigido al publico general, a estudiantes y profesionales de las carreras de Ingenieria de Software, Ciber Seguridad, Ingenieria de Sistemas, Computacion e Informatica, Programacion, Administracion de Redes y Comunicaciones, entre otras. No se quede atras: consiga el libro y conviertase en todo un experto en ciberseguridad

Kevin Mitnick fue el hacker más evasivo de la historia, que accedió a ordenadores y redes de las agencias y compañías más grandes del mundo, aparentemente impenetrables, como Motorola, Sun Microsystems o Pacic Bell. Para Kevin, el hackeo no se trataba solo de alcanzar avances tecnológicos, era un juego de confianza que requería burlar y confundir para acceder a valiosas informaciones. Impulsado por un fuerte estímulo para lograr lo imposible, engañando a los empleados para obtener información privada y maniobrando a través de capas de seguridad, obtuvo acceso a datos que nadie podía ver.

Este libro sobre seguridad informática (y hacking ético) está dirigido a cualquier informático sensibilizado con el concepto de la seguridad informática, aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye tres nuevos capitulos sobre la seguridad de los dispositivos moviles, los vehiculos conectados y el estudio de malwares. El libro comienza sumergiendose en el mundo de la ciberseguridad, para presentarle su funcionamiento, espiritu y los diferentes actores. Encontrara una definicion precisa de los diferentes tipos de hackers y sus objetivos. El capitulo sobre Social Engineering o manipulacion social, mostrara por que las vulnerabilidades humanas representan mas del 60 % de los ataques con exito. Seguidamente, vera el Black Market, una plataforma real para la reventa de datos robados y soluciones maliciosas. El capitulo sobre la toma de datos, esencial para la preparacion de una auditoria (y de un ataque), presentara la metodologia de un ataque y la forma de busqueda de informacion objetivo y vulnerabilidades explotables. Mas adelante, llegamos al corazon del asunto, es decir, las vulnerabilidades de los sistemas en Windows o Linux con la aparicion de sus nuevas versiones, asi como las vulnerabilidades de la red y Wi-Fi, ilustradas con numerosas propuestas de contramedidas. Tambien se trata la seguridad en la web y se identifican vulnerabilidades comunes, utilizando herramientas que el lector puede implementar facilmente en sus propios sistemas. El objetivo siempre es identificar posibles vulnerabilidades e implementar la estrategia de proteccion adecuada. Posteriormente, se tratan las vulnerabilidades de la aplicacion, introduciendo algunos elementos para familiarizarse con el lenguaje ensamblador y, de esta manera, entender mejor las posibilidades de ataque. Le siguen capitulos sobre Forensic o la busqueda de pruebas comprometidas, asi como una introduccion al estudio del malware, la seguridad de los dispositivos moviles que forman parte de nuestro dia a dia, las vulnerabilidades de hardware (internet de las cosas), las Boxes, omnipresentes en nuestros hogares y la seguridad de los vehiculos conectados, que tambien se ven afectados por ciberataques. Los autores de este libro son un equipo de personas con conviccion, que se han propuesto hacer que la seguridad informatica este al alcance de todos: su lema es Aprender a atacar para defenderse mejor. Hackers blancos de corazon, abren al lector las puertas del conocimiento underground. Todos son miembros de la asociacion ACISSI (Auditoria, Consultoria, Instalacion y Securizacion de Sistemas de Informacion), que es una asociacion sin animo de lucro que asesora sobre los retos de la seguridad informatica.

Durante más de una década, Metasploit: Análisis de vulnerabilidades y detección de intrusiones ha sido la referencia definitiva en evaluación de seguridad. El framework Metasploit permite detectar, explotar y compartir vulnerabilidades con eficacia, aunque su dominio inicial puede resultar desafiante para quienes comienzan. Esta segunda edicion, completamente revisada y actualizada por reconocidos hackers eticos y expertos en seguridad, incorpora: o Funciones avanzadas para Active Directory y pruebas de intrusion en la nube o Tecnicas modernas de evasion y codificacion de cargas utiles o Creacion de documentos maliciosos para explotacion del lado del cliente o Revision a fondo de los nuevos modulos y comandos añadidos Desde los fundamentos del framework (vulnerabilidades, cargas utiles, Meterpreter y modulos auxiliares) hasta metodologias complejas alineadas con el estandar de ejecucion de pruebas de intrusion (PTES), este libro recorre cada fase del proceso. Con ejemplos practicos y escenarios de pruebas de intrusion realistas, aprendera a: o Realizar reconocimiento de red y analisis de vulnerabilidades o Llevar a cabo ataques a redes inalambricas y campañas de ingenieria social o Aplicar tecnicas de postexplotacion, incluyendo la escalada de privilegios o Desarrollar modulos personalizados en Ruby y aprovechar exploits ya existentes o Utilizar MSFvenom para esquivar defensas o Integrar Metasploit con Nmap, Nessus y el Social-Engineer Toolkit Tanto si es profesional de la ciberseguridad como hacker etico o administrador de sistemas, esta segunda edicion de Metasploit: Analisis de vulnerabilidades y deteccion de intrusiones es la clave para mantenerse a la vanguardia en un panorama de amenazas en constante evolucion. Sobre los autores David Kennedy, fundador de Binary Defense y TrustedSec, es lider en ciberseguridad y asesor de la galardonada serie Mr. Robot. Mati Aharoni, fundador de OffSec, ha identificado importantes vulnerabilidades a nivel global. Devon Kearns es cofundador de Exploit Database y Kali Linux. Jim O'Gorman dirige el proyecto Kali Linux en OffSec. Daniel G. Graham es profesor de informatica en la Universidad de Virginia y exdirector de programa en Microsoft.

La Ciberseguridad se ha convertido en un pilar imprescindible en este mundo conectado. La base de nuestra sociedad moderna depende cada vez más de sistemas informáticos complejos y datos digitales que requieren proteccion, seguridad y resiliencia frente a amenazas constantes y en evolucion. Este libro elaborado para proporcionar una comprension practica y profunda de los principios, herramientas y estrategias esenciales en el campo de la seguridad de redes. A lo largo de sus paginas, se exploran desde los conceptos basicos hasta las ultimas tendencias en seguridad cibernetica. De forma clara y didactica se analizan las amenazas que acechan en la oscuridad de la red mundial de Internet, desglosando los fundamentos de la proteccion de datos y sistemas, y se examinan las mejores practicas de seguridad de cualquier entorno digital.El proposito de este libro no es solo impartir conocimientos teoricos sino tambien proporcionar a los lectores herramientas practicas y estrategias efectivas. Esta diseñado como un faro en el vasto oceano digital ayudando a encontrar e implementar soluciones que garanticen la integridad, seguridad y disponibilidad de la informacion en el universo virtual.Cada capitulo se complementa con ejercicios y reflexiones que fortalecen la compresion de los temas desarrollados y su aplicacion practica.

Tu privacidad está expuesta en Internet. Defiéndela.Alicia Asín nos da las herramientas para ser más libres o conscientes del entorno en el que nos movemos, a través de ejemplos muy prácticos con definiciones sencillas que permitan a todo el mundo entender el papel que juegan las tecnologias en nuestra vida privada y en nuestro entorno social. Debemos conocer las consecuencias que tiene el uso indiscriminado de nuestros datos a muchos niveles: rastro digital, uso de la privacidad de las redes sociales, compra-venta en la Dark web, pero tambien el uso aparentemente legitimo que muchas empresas hacen de nuestro comportamiento digital.

El libro constituye una guía completa para aquellos usuarios que quieren proteger su información personal, su privacidad y su seguridad en línea. Con esta obra aprenderá a proteger su información y estar preparados para actuar en caso de una violacion de seguridad. Todo el contenido esta redactado de forma clara y didactica, para que sea accesible por cualquier usuario, con o sin conocimientos en la materia. Esta dividido en 10 capitulos que cubren todos los aspectos de la seguridad informatica, desde los fundamentos teoricos hasta las tecnicas y herramientas mas avanzadas.En los primeros capitulos se abordan los fundamentos de la seguridad informatica, como las amenazas, los riesgos, las vulnerabilidades y las medidas de proteccion.En los siguientes capitulos se profundiza en temas especificos, como la seguridad de la informacion, la seguridad fisica y logica, la ciberseguridad industrial y la seguridad de las redes. Tambien incluye secciones dedicadas a temas avanzados, como el hardening de servidores, gestion de vulnerabilidades y la configuracion de cortafuegos.La obra ofrece una serie de ventajas para los lectores, entre ellas: Contenido completo y actualizado. Enfoque practico y orientado a la resolucion de problemas. Incluye ejemplos y ejercicios para reforzar el aprendizaje.

Cada día, los hackers de sombrero blanco se encuentran con los de sombrero negro en el ciberespacio, batallando por el control de la tecnología que impulsa nuestro mundo. Los hackers éticos -de sombrero blanco- se encuentran entre los expertos en tecnologia mas brillantes e ingeniosos, quienes constantemente desarrollan nuevas formas de mantenerse un paso por delante de aquellos que quieren secuestrar nuestros datos y sistemas en beneficio personal. En este libro, conoceras a algunos de los heroes olvidados que nos protegen a todos del Lado Oscuro. Descubriras por que razon eligieron este campo, las areas en las que sobresalen y sus logros mas importantes. Tambien encontraras un breve resumen de los diferentes tipos de ciberataques contra los que han luchado. Si el mundo del hackeo etico te intriga, aqui puedes empezar a explorarlo. Vas a conocer a: - Bruce Schneier, experto en ciberseguridad lider de Estados Unidos - Kevin Mitnick, maestro de la ingenieria social - Dr. Dorothy E. Denning, especialista en deteccion de intrusiones - Mark Russinovich, Director de tecnologia (CTO) de Azure Cloud - Dr. Charlie Miller, lider en impedir el hackeo de coches . . . y muchos mas ROGER A. GRIMES ha trabajado en el campo de la seguridad informatica durante mas de 27 años. Como pentester profesional, ha conseguido acceder con exito en una hora a todas las empresas que le han contratado para hackearlas, con una unica excepcion, en la cual tardo tres horas. Es consultor a nivel mundial y ha sido columnista de seguridad informatica en la revista InfoWorld (www.infoworld.com) desde 2005.

La Tercera Guerra Mundial ha comenzado, y todos somos soldados en sus trincheras. El nuevo gran conflicto internacional trasciende todas las fronteras físicas y se libra simultáneamente en cientos de paises. El desarrollo tecnologico y la creciente sofisticacion de las herramientas digitales han convertido Internet en el campo de batalla mas grande que ha conocido el hombre y sus consecuencias son todavia impredecibles, incalculables. Espionaje diplomatico, competencia empresarial, ciberterrorismo, robo de secretos militares, sabotaje industrial, marketing, publicidad. La web ha dejado de ser la manzana mordida que imagino Apple para transformarse en una manzana podrida, por cuyos agujeros se desliza, al margen de la ley, todo un trafico de informacion y datos que la mayoria de ciudadanos ignora. Gobiernos y empresas conocen nuestra identidad, nuestras actividades privadas y leen nuestros correos. El 11-S inauguro la era del espionaje institucionalizado y nadie esta a salvo de el. Es por nuestra seguridad, afirman. Asi, el siglo XXI pasara a la historia como el tiempo de la gran paradoja, como el siglo en el que la seguridad nos llevo a la guerra.

En este libro se pretende abordar desde un punto de vista global la problemática de la Seguridad Informática y la Protección de Datos, contemplando tanto los aspectos técnicos, como los factores humanos y organizativos, asi como el cumplimiento del entorno legal.Para ello, el contenido de esta obra se ha estructurado en siete grandes bloques:- La primera parte presenta los principios basicos de la Seguridad de la Informacion en las organizaciones y en las redes de ordenadores, describiendo los elementos de las Politicas, Planes y procedimientos de Seguridad, el analisis y gestion de riesgos, asi como la certificacion segun estandares como los de la familia ISO/IEC 27000.- En la segunda parte se estudian las vulnerabilidades de los sistemas y redes informaticas, las amenazas y los tipos de ataques mas frecuentes. Tambien se analizan los Planes de Respuesta a Incidentes y de Continuidad del Negocio.- Una tercera parte se dedica a los aspectos relacionados con la identificacion y autenticacion de los usuarios en los sistemas informaticos, incluyendo el estudio de los mas novedosos sistemas biometricos.- En la cuarta parte se describen los principales sistemas y tecnicas criptograficos, asi como algunas de sus aplicaciones para mejorar la seguridad de los sistemas informaticos y de los servicios de Internet, analizando las caracteristicas del DNI electronico o de la factura electronica.- La quinta parte se centra en los aspectos tecnicos para implantar las medidas de seguridad en las redes de ordenadores, analizando el papel de dispositivos como los cortafuegos (firewalls), sistemas de deteccion de intrusiones (IDS) o servidores proxy. Asi mismo, se aborda el estudio de la seguridad en las redes privadas virtuales y en las redes inalambricas.- En la sexta parte del libro se presentan los aspectos relacionados con la seguridad en el uso de los principales servicios de Internet, el desarrollo de los medios de pago on-line, asi como la forma de afrontar problemas como el spam, el phishing o la proteccion de la privacidad de los ciudadanos en Internet.- Por ultimo, en la septima parte se analizan diversos aspectos relacionados con el entorno legal y normativo que afectan a la Seguridad Informatica: la lucha contra los Delitos Informaticos, la proteccion de los Datos Personales o el Control de Contenidos, entre otros.

En la actualidad, hablar de seguridad informática equivale prácticamente a hablar de seguridad en Internet. Comenzamos el libro hablando acerca del funcionamiento de la red Internet. Una vez que comprendemos el funcionamiento de la red, podemos explicar ya cuáles con los peligros a los que nos exponemos a diario, y cómo evitarlos con unas sencillas medidas básicas de seguridad. Este libro está pensado como una aproximación al mundo de la seguridad informática por parte de cualquier persona curiosa y preocupada por su seguridad, por lo que esperamos que pueda ser entendido en su mayoría por cualquiera. Algunas partes pueden resultar un poco más técnicas, pero hemos puesto un gran esfuerzo en explicar las ideas fundamentales de la forma más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones a favor de una mayor calidad. Para que el libro sea más ameno, hemos incluido una serie de anécdotas contadas en primera persona. Todas estas anécdotas cuentan hechos reales, en ocasiones más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones en favor de una mayor calidad.

Después de la fiebre del problema del año 2000 la categoría almacenamiento, respaldo y protección de información tomó una importancia relevante dentro del título sistemas informáticos. Los volúmenes de información crecieron en cantidad y en complejidad. Se crearon, entonces, áreas y grupos específicos que llevasen adelante estas tareas, generando puestos de trabajo para los cuales no existían profesionales. Sumándose a esta dificultad que esta área comparte, junto a programación y seguridad informática, la difícil necesidad de contar con profesionales que posean idoneidad, no sólo sobre las herramientas que trabajan, sino sobre muchos de los títulos de computación. El almacenamiento y el respaldo es un área transversal de la informática, ya que se encuentra asociada a distintas plataformas y servicios. Sin embargo, existe mucho material sobre bases de datos, bases de correo, sistemas operativos, y bibliografías puntuales sobre diferentes plataformas y herramientas, no así como sus pilares teóricos.

La evolución de las tecnologías de las comunicaciones y los peligros y amenazas a las que se enfrentan han crecido en número y sofisticación. Unido al rápido incremento de su implantación en la sociedad, hace que el riesgo al que se enfrentan este tipo de tecnologías inalámbricas se haya agravado. A pesar de todo, las ventajas y las comodidades que ofrecen en hogares, oficinas y empresas compensan esos ataques y vulnerabilidades a las que estamos expuestos. Con la colaboración de Joshua Wright, una de las mentes más respetadas en este campo, esta obra le muestra cómo utilizan los atacantes herramientas personalizadas para rastrear, secuestrar e infiltrarse en sistemas vulnerables. Se analizan los últimos avances y novedades hacking de la tecnología inalámbrica 802.11, Bluetooth, ZigBee y DECT, se describe cómo realizar pruebas de penetración, reforzar los esquemas de protección WPA, mitigar el riesgo de inyección de paquetes y cómo bloquear dispositivos Bluetooth y RF. También se trata con detalle técnicas avanzadas para explotar clientes WI-FI, WPA2, teléfonos inalámbricos, el emparejamiento de Bluetooth y el cifrado de ZigBee.