Seguridad infórmatica

Este libro tiene como objetivo que los lectores adquieran los conocimientos necesarios para la puesta en producción mediante el desarrollo de un sistema de despliegue de software seguro. La función de implantación de un sistema de despliegue seguro incluye aspectos como la monitorización de aplicaciones y dispositivos para detectar los vectores de ataque más comunes. Las actividades profesionales asociadas a esta función se aplican en el análisis de las aplicaciones web y dispositivos móviles así como en la configuración de servidores web. Con un lenguaje didáctico se introduce al lector de forma secuencial en esta disciplina donde la teoría está acompañada de numerosos ejemplos prácticos y ejercicios resueltos lo que ayudará al lector a para poner en práctica los conceptos aprendidos. Para ello el libro se estructura de la siguiente forma: Fundamentos para la puesta en producción segura Prueba de aplicaciones web y para dispositivos móviles Determinación del nivel de seguridad requerido por las aplicaciones Detección y corrección de vulnerabilidades de aplicaciones web Detección de problemas de seguridad en aplicaciones para dispositivos móviles Implantación de sistemas seguros de desplegado de software Los contenidos, además, han sido adaptados para los requeridos en el módulo profesional "Puesta en Producción segura", que se engloba dentro del "Curso de Especialización de Ciberseguridad en Entornos de las Tecnologías de la Información" (Título LOE).

La información y los sistemas que la tratan son recursos muy valiosos para las organizaciones, sin los cuales el desarrollo de sus actividades se vería muy mermado. Todas las organizaciones y empresas, son susceptibles de sufrir las consecuencias de incidentes de ciberseguridad que afectan a los sistemas de informacion. Este hecho provoca que sea necesario dotar a las organizaciones de una capacidad de gestion de incidentes de ciberseguridad que les permita dar una respuesta correcta, agil y proporcional. Utilizando un lenguaje claro y didactico el presente libro tiene como objetivo dotar al lector de los conocimientos necesarios para establecer y definir las lineas de actuacion ante incidentes de ciberseguridad implantando los controles y los mecanismos necesarios para su monitorizacion e identificacion, asi como las lineas de actuacion a seguir, como son: E La deteccion de incidentes mediante distintas herramientas de monitorizacion. E La implantacion de las medidas necesarias para responder a los incidentes detectados. E La identificacion de la normativa nacional e internacional aplicable en la organizacion. E La notificacion de incidentes tanto interna como externamente. E La elaboracion de planes de prevencion y concienciacion de ciberseguridad. Los contenidos,

Actualmente, cada uno de nuestros movimientos está siendo observado y analizado. Se roban las identidades de consumidores, y cada paso de la gente es rastreado y almacenado. Lo que en algún momento se pudo clasificar como paranoia, ahora es una dura realidad y la privacidad es un lujo que solo unos pocos pueden entender y permitirse.En este libro, Kevin Mitnick, uno de los hackers mas famosos del mundo, ahora reconvertido en experto en seguridad informatica, proporciona tacticas y metodos, tanto en la vida real como la virtual, para protegernos a nosotros y a nuestras familias, con instrucciones paso a paso. Incluso habla de tecnicas de elite que, usadas adecuadamente, pueden maximizar la privacidad.La invisibilidad no es solo para los superheroes, la privacidad es un poder que todos necesitamos y merecemos en esta era moderna.Actualmente, cada uno de nuestros movimientos está siendo observado y analizado. Se roban las identidades de consumidores, y cada paso de la gente es rastreado y almacenado. Lo que en algún momento se pudo clasificar como paranoia, ahora es una dura realidad y la privacidad es un lujo que solo unos pocos pueden entender y permitirse.En este libro, Kevin Mitnick, uno de los hackers mas famosos del mundo, ahora reconvertido en experto en seguridad informatica, proporciona tacticas y metodos, tanto en la vida real como la virtual, para protegernos a nosotros y a nuestras familias, con instrucciones paso a paso. Incluso habla de tecnicas de elite que, usadas adecuadamente, pueden maximizar la privacidad.La invisibilidad no es solo para los superheroes, la privacidad es un poder que todos necesitamos y merecemos en esta era moderna.

.

En el presente manual el lector encontrará los principales conceptos, normas y guías legislativas publicadas por las autoridades para adentrarse en el mundo de la ciberseguridad. Con un lenguaje cla

Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando asi que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podran proceder de archivos generados automaticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de trafico de red asociado a navegacion maliciosa, mensajeria y contenido multimedia de smartphones, registros de rutas de vehiculos terrestres y drones, datos de wearables, etc.Este libro dotara al lector de los conocimientos necesarios para: Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigacion. Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros. Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows. Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT . Recopilar y analizar artefactos forenses procedentes de trafico de red. Recopilar y analizar artefactos forenses procedentes de bases de datos. Recopilar y analizar artefactos forenses procedentes de entornos virtualizados. Recopilar y analizar artefactos forenses procedentes de entornos en la nube.Los contenidos de este libro estan adaptados al Modulo 5024 Analisis forense informatico, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion.

DETALLE INFINITO es un libro del autor MAUGHAN, TIM editado por CAJA NEGRA. DETALLE INFINITO tiene un código de ISBN 978-987-48623-0-3, de la colección CAJA NEGRA.

Este libro tiene como objetivo que todas aquellas personas que se quieren iniciarse en el “hacking” comprendan los conceptos, metodología y las herramientas que se necesitan durante el proceso de det

Kevin Mitnick fue el hacker más evasivo de la historia, que accedió a ordenadores y redes de las agencias y compañías más grandes del mundo, aparentemente impenetrables, como Motorola, Sun Microsystems o Pacic Bell. Para Kevin, el hackeo no se trataba solo de alcanzar avances tecnológicos, era un juego de confianza que requería burlar y confundir para acceder a valiosas informaciones. Impulsado por un fuerte estímulo para lograr lo imposible, engañando a los empleados para obtener información privada y maniobrando a través de capas de seguridad, obtuvo acceso a datos que nadie podía ver.

El objetivo de este libro es dar ayudar al lector a conocer Kali Linux, una gran suite de seguridad informática. De una forma gráfica y didáctica el lector aprenderá: É Que es Kali y cómo se instala. E Como se configura el modo de persistencia. E Cual es la mecanica para hacer una prueba de intrusion con Kali. E Cuales son las herramientas mas utiles y como se utilizan. E Como arrancar y utilizar Kali en modo forense para generar imagenes de disco sin alterar la prueba y como manejar esas imagenes. El libro se divide en los siguientes capitulos: 1. La distribucion Kali. 2. Kali para tests de intrusion. Fases de un test de intrusion 3. Recogida de informacion inicial con Kali 4. Analisis basico de vulnerabilidades 5. Ataques a contraseñas 6. Auditorias a redes Wifi 7. Auditorias a aplicaciones web 8. Metasploit 9. Advertencia legal 10. Analisis forense con Kali

De forma totalmente práctica, este libro te guiará, desde los cimientos hasta las técnicas más modernas que usa un Hacker profesional, para poder comprometer la seguridad de un sistema. De esta forma descubriras como puedes tu tambien convertirte en Hacker profesional. Una de las profesiones mas demandadas del mundo.Este libro contiene las tecnicas de seguridad ofensivas necesarias para que puedas llegar a auditar (por medio de pruebas de penetracion) y defender una organizacion en temas de ciberseguridad, basandote en metodologias y estandares internacionales, tales como: PTES, OWASP, NIST, etc.Aprenderas de forma real y agil los conceptos necesarios sobre ciberseguridad, ademas de todas las herramientas necesarias para que puedas poner en practica todo lo visto.Adicionalmente, este libro esta diseñado para que superes con exito las certificaciones profesionales de hacking etico: como, por ejemplo, G.H.O.S.T.¡Diviertete convirtiendote en el proximo Hacker profesional!

La Transformación Digital está empujando a las empresas y a los profesionales a cambiar radicalmente su manera de pensar y trabajar. En un mundo donde tanto el Cloud como los procesos de desarrollo Agile estan a la orden del dia, la seguridad tradicional debe transformarse para afrontar los nuevos retos y los constantes ataques y amenazas. Debemos adaptarnos a la necesaria y rapida implantacion de las nuevas tecnologias del futuro (y del presente) como Blockchain, Cloud, Digital ID, Inteligencia Artificial y Machine Learning, Internet of Things e Industria 4.0.¿Sabias que es posible recuperar la clave WiFi de las bombillas inteligentes que se desechan en los contenedores? ¿Como de agiles son los procesos tradicionales si migramos los workloads a la nube sin ningun tipo de reingenieria de estos? La mayoria de estas tecnologias nacieron con una configuracion meramente funcional o desde procesos tradicionales y arcaicos en las empresas, lo que esta generando grandes riesgos como potenciales daños reputacionales a individuos y empresas, robo de informacion privada y confidencial, entre otras muchas graves amenazas.En esta obra podra aprender desde los conceptos basicos de la ciberseguridad actual hasta conocimientos avanzados relacionados con la proteccion y salvaguarda de los servicios, productos y usuarios, resu...

La mayoría de ataques informáticos tienen un componente desafiante, doloroso, como un rugido. Sin embargo un ingeniero social experimentado es un arma letal contra la que resulta casi imposible defenderse. Su singularidad y arriesgadas soluciones pueden arreglar las vulnerabilidades técnicas más imprevistas. Chris Hadnagy ha escrito el libro definitivo sobre ingeniería social y conseguido unánimes elogios. Meticulosamente documentado y repleto de aplicaciones prácticas, esta obra define, explica y analiza cada principio para ilustrarlo con historias reales y estudios de casos prácticos, dando soluciones a los problemas y peligros del mundo virtual. Además revela las estrategias utilizadas por los intrusos hoy en día y permite adquirir los conocimientos para detectar los ataques. Descubra los secretos de manipuladores y estafadores experimentados. No importa lo sofisticados que sean sus procedimientos y sistemas de seguridad, su punto más vulnerable es, y ha sido siempre, la prevención social. Lea con atención estas páginas y descubrirá quien es su enemigo.

A legendary hacker reveals how to guard against the gravest security risk of all-human nature .,."a tour de force, a series of tales of how some old-fashioned blarney and high-tech skills ca

Actualmente, el mercado cuenta con una amplia gama de sistemas, productos y servicios enfocados a la seguridad informática: antivirus, firewalls, IDS, WAF, etc. Todas estas medidas son indispensables y se han convertido en una prioridad para cualquier empresa u organizacion de cara a asegurar sus activos, pero la Ingenieria Social juega con la ventaja de que se puede recurrir a tecnicas que atenten contra las propias vulnerabilidades inherentes al ser humano y, como es bien conocido, para esto no existe ningun parche o actualizacion que ofrezca una proteccion efectiva ante este tipo de ataques.¿Que firewall se podria instalar en un cerebro humano? ¿Con que reglas se configuraria...? ¿Por que usar complejas tecnicas de hacking de sistemas cuando una llamada de telefono podria facilitarnos unacontraseña de administrador?Esta es una de las tecnicas que podra seguir un especialista en hacking mediante Ingenieria Social, que seguramente no perdera el tiempo investigando complejos vectores de ataque, exploits o vulnerabilidades Zero Day si un amable recepcionista puede ser convencido facilmente para que inserte un USB infectado en un PC de la compañia, o para que una saturada operadora telefonica de una compañia de telecomunicaciones proporcione datos personales de un abonado.Existe mucha informacion sobre Ingenieria Social en diferentes libros e Internet. El elemento diferenciador de este libro es la importancia que se le otorga a las practicas y herramientas que alguien que se inicie en esta disciplina debe conocer como punto de partida. A lo largo de este libro, se describiran todo tipo de tecnicas, fisicas y logicas, para perpetrar ataques basados en Ingenieria Social: phising, obtencion de informacion a traves de fuentes abiertas (OSINT), tecnicas de manipulacion de personas, operaciones psicologicas (PSYOPS), metodos de suplantacion, deteccion de mentiras, programacion neurolinguistica (PNL), lockpicking, etc.

"¿Siente curiosidad sobre cómo realizan pruebas de intrusión los hackers? ¿Ha querido tomar cursos presenciales de hacking ético, pero no tiene el tiempo o el dinero para hacerlo?Este libro tiene la respuesta para Usted. ¡Con tan sólo 2 horas de dedicación diaria usted puede convertirse en hacker ético profesional!En él encontrará información paso a paso acerca de cómo actúan los hackers, cuáles son las fases que siguen, qué herramientas usan y cómo hacen para explotar vulnerabilidadesen los sistemas informáticos. ¡Aprenderá además cómo escribir un informe profesional y mucho más!El libro tiene un enfoque práctico y ameno e incluye laboratorios detallados con populares sistemas operativos como Windows y Kali Linux.Tópicos cubiertos:• Fases de un hacking• Google hacking, consultas WhoIs y nslookup• Footprinting con Maltego• Escaneo con NMAP• Análisis de vulnerabilidades con Nessus y OpenVAS• Enumeración de Netbios• Escaneo y banner grabbing con netcat• Mecanismos de hacking• Frameworks de explotación• Hacking con el Metasploit Framework• Ataques de claves, ingeniería social y DoS• Creando malware con msfvenom• Hacking WiFi• Hacking Web• Post-explotación• Elevación de privilegios• Búsqueda de información• Rootkits y backdoors• Pivoteo y reconocimiento interno• Limpieza de huellas• Medidas defensivas• Consejos para escribir un buen informe de auditoría• Certificaciones de seguridad informática y hacking relevantes"

Todas las novedades del mundo de la seguridad informática y elhacking con la nueva edición revisada, actualizada y ampliada. Cada vez es más la tecnología que nos rodea. Y aunque es indiscutible el v

En la fortaleza de defensa que construimos en torno a nuestros datos, el elemento humano siempre es el eslabón más debil. Los hackers, buenos y malos, utilizan una serie de trucos específicos para acceder a informacion sensible, y emplean tecnicas de "pirateria humana" para convencer a la gente de que revele contraseñas, envie archivos sensibles, transfiera grandes cantidades de dinero y haga voluntariamente otros actos contrarios a sus intereses.Este libro detalla la habilidad del hacker humano para ayudar a los profesionales de la seguridad a identificar y remediar los puntos debiles de sus propios sistemas. A partir de una profunda exploracion del modelo de comunicacion, la mentalidad tribal, las habilidades de observacion, la manipulacion y otras cuestiones basicas, la explicacion avanza hacia una guia practica para identificar, combatir y evitar tales ataques en nuestras organizaciones.La segunda edicion actualizada por el autor, Christopher Hadnagy, ofrece una vision fresca de las ultimas tendencias en ingenieria social y de los clasicos de siempre, incluidos varios estudios de caso sacados de los titulares, ademas de su propia experiencia en el mundo real. Con consejos practicos sobre elicitacion, pretextos, recopilacion de informacion,

Este libro proporcionará al lector los conocimientos y habilidades necesarias para realizar pruebas de penetración (pentesting) y auditorias de seguridad informática, utilizando el sistema operativo