Libros de Seguridad infórmatica

"El objetivo de este libro es introducir a los lectores en el mundo de la seguridad y el hacking, concretamente en el ámbito de las redes inalámbricas, que están presentes no sólo en domicilios o entornos corporativos, sino en gran cantidad de lugares publicos, con lo que constituyen un canal de comunicacion ampliamente utilizado a la vez que vulnerable.En primer lugar se describen todos los aspectos teoricos relacionados con las redes Wifi, tales como protocolos, estandares, algoritmos de cifrado, asi como los legales, para posteriormente abordar aspectos tecnicos relacionados con la seguridad de las diferentes tipos de redes inalambricas, el equipo de laboratorio necesario y las herramientas que se han de utilizar.Se trata de un contenido eminentemente practico, que permitira al lector iniciarse desde cero en este apasionante mundo, comenzando por instalar la distribucion Kali Linux que se utilizara para la labor de pentesting, para a continuacion aprender a manipular correctamente el equipo de captura, escanear el medio en busca de objetivos, analizar la señal, monitorizar el trafico e implementar los diferentes ataques que se pueden realizar sobre redes abiertas, WEP o WPA/WPA2.Todos los ataques que se muestran en este libro se escenifican paso a paso, de manera practica, de cara a que el lector pueda reproducirlos integramente en un laboratorio y adquirir las habilidades necesarias, para auditar la seguridad de este tipo de redes.Ademas, este libro incluye una parte dedicada al hacking de las radiocomunicaciones, que pese a ser una de las tecnologias mas veteranas, se encuentra en una renovada etapa de esplendor, dada la aparicion de dispositivos como los SDR, que unidos a las nuevas herramientas informaticas desarrolladas, proporcionan una nueva dimension en el hacking de radiofrecuencia. Tambien se detallara como configurar y usar un SDR de bajo coste para poner en practica los conceptos aprendidos, e introducirse en este apasionante mundo de forma sencilla y economica."

Este libro proporcionará al lector los conocimientos y habilidades necesarias para realizar pruebas de penetración (pentesting) y auditorias de seguridadinformática, utilizando el sistema operativo .Con un lenguaje claro y didactico se dota al lector, de forma progresiva, del conocimiento completo de , explicando como usarlo, paso a paso y connumerosos ejemplos practicos.Esta obra es util tanto para principiantes como expertos, aunque sera una ventaja si el lector esta familiarizado con GNU/Linux. En cada capitulo, el lector encontrara los fundamentos teoricos-practicos de seguridad informatica ofensiva y que le permita desempeñar labores como Especialista Red Team, Hacker Etico, Tecnico de Ciberseguridad, Pentester, o Auditor de Seguridad Informatica.Hay dos tipos de hackers eticos, los que solo leen lo que dicen los frameworks que supuestamente hacen y aquellos que interpretan las herramientas, usando su ingenio para generar un informe que realmente agrega valor a sus clientes, con esta obra seras de los segundos y ayudaras a tu empresa u organizacion a conocer como mejorar la proteccion de la informacion y la infraestructura de seguridad.El libro contiene material adicional que podra descargaraccediendo a la ficha del libro en www.ra-ma.es.

La Ciberseguridad se ha convertido en un pilar imprescindible en este mundo conectado. La base de nuestra sociedad moderna depende cada vez más de sistemas informáticos complejos y datos digitales que requieren proteccion, seguridad y resiliencia frente a amenazas constantes y en evolucion. Este libro elaborado para proporcionar una comprension practica y profunda de los principios, herramientas y estrategias esenciales en el campo de la seguridad de redes. A lo largo de sus paginas, se exploran desde los conceptos basicos hasta las ultimas tendencias en seguridad cibernetica. De forma clara y didactica se analizan las amenazas que acechan en la oscuridad de la red mundial de Internet, desglosando los fundamentos de la proteccion de datos y sistemas, y se examinan las mejores practicas de seguridad de cualquier entorno digital.El proposito de este libro no es solo impartir conocimientos teoricos sino tambien proporcionar a los lectores herramientas practicas y estrategias efectivas. Esta diseñado como un faro en el vasto oceano digital ayudando a encontrar e implementar soluciones que garanticen la integridad, seguridad y disponibilidad de la informacion en el universo virtual.Cada capitulo se complementa con ejercicios y reflexiones que fortalecen la compresion de los temas desarrollados y su aplicacion practica.

Una de las mayores expertas en ciberseguridad de las redes nos desvela los grandes secretos para evitar la manipulación y la estafa en la era digital ¿Alguna vez te has sentido vulnerable ante los riesgos del mundo digital? ¿Te has preguntado si es posible estar a salvo de estafas, ciberataques y fake news? ¿Como podemos protegernos? La realidad es que vivimos en una era en la que la tecnologia avanza a pasos agigantados, pero tambien lo hacen las amenazas invisibles que acechan en la red. Este libro es tu guia para convertirte en una persona inhackeable. Capitulo a capitulo, no solo aprenderas a detectar los riesgos que te rodean, sino que tambien descubriras como actuar, protegerte y reducir el impacto de las amenazas digitales. Desde las tecnicas mas comunes de manipulacion hasta los ciberdelitos mas sofisticados, aqui encontraras las herramientas necesarias para defenderte en un mundo cada vez mas incierto y peligroso. Maria Aperador, criminologa y experta en ciberseguridad, te ofrece un manual esencial para identificar los engaños, cuestionar la desinformacion, proteger tu privacidad y, lo mas importante, cultivar habitos digitales saludables que te permitan navegar con confianza. ¿Estas listo para tomar el control? El primer paso para ser inhackeable comienza aqui.

Adéntrese en el mundo de la ciberseguridad y del análisis forense en entornos digitales La ciberseguridad es un campo en crecimiento constante y con una relevancia que trasciende fronteras, especialmente en una era digital en la que los delitos informaticos se vuelven cada vez mas sofisticados y frecuentes. Este libro presenta una exploracion profunda y detallada de la informatica forense, ofreciendole un enfoque integral que abarca tanto los fundamentos teoricos como los escenarios practicos de la investigacion forense en entornos digitales ampliamente utilizados. La obra responde a preguntas esenciales sobre como identificar y analizar delitos informaticos, cuales son los elementos de prueba relevantes y como estos pueden aplicarse en una investigacion formal. A lo largo de sus paginas, se exploran: - Los tipos de crimenes ciberneticos. - Marcos legales especificos. - El valor de los peritajes psicologicos en la informatica forense. Asimismo, este libro incluye ejemplos de casos reales y formatos practicos, por lo que se convierte en una guia indispensable si aspira a ser investigador en informatica forense. Le aportara una comprension clara sobre las certificaciones, herramientas y ambientes controlados necesarios para abordar esta ciencia. No pierda la oportunidad de sumergirse en este libro y asi descubrir el presente y futuro de la informatica forense, un campo fascinante y cada vez mas esencial en el mundo digital actual. Luis Ortiz, ingeniero en Computacion por la UNAM e investigador en informatica forense, cuenta con vasta experiencia en el ambito de la ciberseguridad, donde ha consolidado su carrera como instructor y consultor para el sector privado. Con multiples certificaciones en su haber, Ortiz se ha convertido en un defensor comprometido de la proteccion de la informacion, compartiendo tecnicas y conocimientos que fortalecen la seguridad en empresas y organizaciones de Mexico y Latinoamerica.

Esta obra es una guía completa y práctica para dominar el uso de la inteligencia de fuentes abiertas en auditorías de seguridad. En un mundo cada vez más digitalizado, donde las amenazas evolucionan con rapidez, este libro ofrece a profesionales y entusiastas de la ciberseguridad las habilidades necesarias para anticipar, detectar y prevenir ataques ciberneticos utilizando informacion disponible publicamente.A lo largo de sus capitulos, el lector aprendera a dominar el ciclo de vida de OSINT, comprender sus aplicaciones, respetar la privacidad y diferenciarlo de otros metodos de investigacion. El libro explora de manera detallada el uso de motores de busqueda especializados, plataformas de analisis de vulnerabilidades, herramientas de extraccion de datos en redes sociales, tecnicas de geolocalizacion y frameworks OSINT avanzados. Ademas, enseña metodologias de footprinting, extraccion de subdominios, analisis de malware, deteccion de ciberamenazas y desarrollo de inteligencia de amenazas (Threat Intelligence) aplicando herramientas lideres como Maltego, Shodan, Spiderfoot y muchas mas.Con un enfoque teorico-practico, el manual ofrece numerosos ejemplos reales, practicas guiadas y recursos tecnicos que permiten al lector aplicar de inmediato lo aprendido en escenarios reales. Tambien, proporciona conocimientos solidos para elaborar informes de inteligencia claros, evaluar riesgos y diseñar estrategias de proteccion efectivas. El lector podra operar con el codigo que contiene el libro descargandolo desde la web del libro.Esta obra es esencial para analistas de ciberseguridad, investigadores, auditores, responsables de TI y cualquier profesional que desee fortalecer la seguridad de sus sistemas utilizando el poder de la informacion abierta. Una puerta de entrada imprescindible al fascinante mundo del OSINT aplicado a la ciberseguridad moderna.El libro contiene material adicional que podras descargar accediendo a la ficha del libro en www.ra-ma.es

¿Eres de los que desbloquea el móvil usando su huella dactilar o con reconocimiento facial? ¿De los que compra usando sutarjeta bancaria en internet o con la tecnología contactless en los establecimientos?La seguridad de la informacion es cada vez mas importante en nuestras vidas hiperconectadas, pero no siempre somos conscientes de ello ni sabemos como funcionan mecanismos que pueden resultar muy comodos de usar, pero abrumadoramentecomplejos de comprender. Manual de criptologia es un volumen accesible con el que adentrarse en el fascinante mundo del cifrado de informacion de la mano del reconocido criptologo y matematico Luis Hernandez.Con un estilo ameno y didactico, nos sumergiremos en un recorrido por la historia de la criptografia: desde la escitalausada por griegos y romanos, la tabla de Polibio, los discos de Alberti o los diversos metodos de cifrado usados por reyes, reinas, templarios o francmasones para mantener sus mensajes lejos de ojos indiscretos, hasta la maquina Enigma de Alan Turing, utilizada durante la Segunda Guerra Mundial por los Aliados para descifrar los mensajes enemigos. Y no solo eso, tambien profundizaremos en los metodos de seguridad actuales, como las finanzas online, los pagos con tarjeta de credito o las criptomonedas y la tecnologia blockchain.

El término hacker está plenamente vigente hoy en día. Sabemos que hay hackers velando por nuestra seguridad y otros que son peligrosos ciberdelincuentes pero, ¿cómo nació todo eso?El libro que tienes entre manos es el resultado de la pormenorizada investigacion que inicio Merce Molist y que ha complementado Jacobo Feijoo, y en donde se nos explica la evolucion del hacking en España, desde la llegada de los primeros PCs y la creacion de la scene hasta la actualidad, repasando las diferentes modalidades que han aparecido como el cracking, phreaking, warez o viriing.Esta obra nos ofrece, de forma inedita, informacion de los grupos de hackers que surgieron: como se organizaban, sus hazañas, sus mitos, los eventos en los que se reunian, las anecdotas mas curiosas y la evolucion que ha sufrido el hacking y sus activistas.¿Creias que no hubo hackers hispanos? ¿Crees que no los hay?Abre este libro y compruebalo por ti mismo.

Este libro tiene como objetivo que todas aquellas personas que se quieren iniciarse en el “hacking” comprendan los conceptos, metodología y las herramientas que se necesitan durante el proceso de det

DETALLE INFINITO es un libro del autor MAUGHAN, TIM editado por CAJA NEGRA. DETALLE INFINITO tiene un código de ISBN 978-987-48623-0-3, de la colección CAJA NEGRA.

La información y los sistemas que la tratan son recursos muy valiosos para las organizaciones, sin los cuales el desarrollo de sus actividades se vería muy mermado. Todas las organizaciones y empresas, son susceptibles de sufrir las consecuencias de incidentes de ciberseguridad que afectan a los sistemas de informacion. Este hecho provoca que sea necesario dotar a las organizaciones de una capacidad de gestion de incidentes de ciberseguridad que les permita dar una respuesta correcta, agil y proporcional. Utilizando un lenguaje claro y didactico el presente libro tiene como objetivo dotar al lector de los conocimientos necesarios para establecer y definir las lineas de actuacion ante incidentes de ciberseguridad implantando los controles y los mecanismos necesarios para su monitorizacion e identificacion, asi como las lineas de actuacion a seguir, como son: E La deteccion de incidentes mediante distintas herramientas de monitorizacion. E La implantacion de las medidas necesarias para responder a los incidentes detectados. E La identificacion de la normativa nacional e internacional aplicable en la organizacion. E La notificacion de incidentes tanto interna como externamente. E La elaboracion de planes de prevencion y concienciacion de ciberseguridad. Los contenidos,

Forense Digital es una disciplina que combina elementos legales, informáticos y de telecomunicaciones orientados a la identificación, recolección y análisis de evidencias digitales, preservando la cadena de custodia, garantizando asi que sean admisibles ante un tribunal. Los artefactos forenses presentados como evidencias podran proceder de archivos generados automaticamente por el sistema operativo como registro de su actividad, archivos generados por el usuario, archivos almacenados en soportes externos de almacenamiento, registros de bases de datos, archivos almacenados en cuentas en la nube, volcados de trafico de red asociado a navegacion maliciosa, mensajeria y contenido multimedia de smartphones, registros de rutas de vehiculos terrestres y drones, datos de wearables, etc.Este libro dotara al lector de los conocimientos necesarios para: Identificar, recolectar, preservar y analizar evidencias digitales, redactando informes que recojan las conclusiones de la investigacion. Identificar los diferentes soportes de almacenamiento, y comprender las diferencias existentes entre los diferentes sistemas de ficheros. Recopilar y analizar artefactos forenses procedentes de sistemas operativos Microsoft Windows. Recopilar y analizar artefactos forenses procedentes de dispositivos moviles e IoT . Recopilar y analizar artefactos forenses procedentes de trafico de red. Recopilar y analizar artefactos forenses procedentes de bases de datos. Recopilar y analizar artefactos forenses procedentes de entornos virtualizados. Recopilar y analizar artefactos forenses procedentes de entornos en la nube.Los contenidos de este libro estan adaptados al Modulo 5024 Analisis forense informatico, que se engloba dentro del Curso de Especializacion de Ciberseguridad en Entornos de las Tecnologias de la Informacion.

El libro es una guía práctica de cómo se realizan diversos ataques informáticos, siempre desde el prisma «profesional». Es un libro muy sencillo y muy útil para aquellos que quieran introducirse en e

El objetivo de esta obra es explicar de manera sencilla, amena y didáctica las nociones básicas de la Criptografía moderna. Partiendo de las nocioneselementales de matemáticas y teoría de complejidad imprescindibles se introduce al lector en el fascinante mundo de la Criptografia, presentandole los paradigmasde clave publica y secreta, numerosos ejemplos de construcciones clasicas y protocolos avanzados, asi como tecnicas de ataque y validacion formal actuales.Todos los capitulos incluyen test de autoevaluacion, asi como una breve lista de referencias actualizadas donde pueden ampliarse los conocimientos adquiridos.Perseguimos pues con este libro distintas metas: Familiarizar al lector con la terminologia y nociones fundamentales que se utilizan en Criptografia moderna. Presentar los paradigmas de Criptografia simetrica y asimetrica. Exponer las nociones elementales de seguridad demostrable, de modo que el lector pueda comprender demostraciones matematicas sencillas deseguridad y entienda las implicaciones practicas de los teoremas. Permitir al lector asomarse al fascinante mundo de los protocolos criptograficos, ver distintos ejemplos de diseños adaptados a aplicaciones actuales en los que la Criptografia juega un papel esencial.

La Tercera Guerra Mundial ha comenzado, y todos somos soldados en sus trincheras. El nuevo gran conflicto internacional trasciende todas las fronteras físicas y se libra simultáneamente en cientos de paises. El desarrollo tecnologico y la creciente sofisticacion de las herramientas digitales han convertido Internet en el campo de batalla mas grande que ha conocido el hombre y sus consecuencias son todavia impredecibles, incalculables. Espionaje diplomatico, competencia empresarial, ciberterrorismo, robo de secretos militares, sabotaje industrial, marketing, publicidad. La web ha dejado de ser la manzana mordida que imagino Apple para transformarse en una manzana podrida, por cuyos agujeros se desliza, al margen de la ley, todo un trafico de informacion y datos que la mayoria de ciudadanos ignora. Gobiernos y empresas conocen nuestra identidad, nuestras actividades privadas y leen nuestros correos. El 11-S inauguro la era del espionaje institucionalizado y nadie esta a salvo de el. Es por nuestra seguridad, afirman. Asi, el siglo XXI pasara a la historia como el tiempo de la gran paradoja, como el siglo en el que la seguridad nos llevo a la guerra.

Desde siempre, el hombre ha sentido la necesidad de tener secretos y guardarlos a buen recaudo.Tan solo en algunas situaciones ha deseado compartirlos con determinados amigos o aliados, asegurándose de que aquellos no eran conocidos por terceras partes. Una de las formas que ideo fue la transformacion del contenido de mensajes siguiendo determinadas reglas que modificaban la informacion del mensaje, de modo que, aplicando las reglas inversas o adecuadas, seria posible recuperar el mensaje original.

La evolución tecnológica de la última decada ha incrementado la capacidad de recogida, uso y almacenamiento de datos personales en un entorno abierto y global, donde se difuminan las barreras territoriales y los sistemas legales que regulan la privacidad. Esto ha dado lugar a un importante debate sobre el desarrollo futuro del ecosistema Internet y la economia digital en el que urge una mayor armonizacion reguladora. Esta necesidad se materializa dentro de la UE en la propuesta de Reglamento de la Comision Europea de 2012 y plantea nuevos retos en la relacion con el resto de areas geografico-economicas en un mercado que se perfila del todo global. A partir de las contribuciones de los expertos mas relevantes del mundo academico y empresarial que han participado en este debate, tanto en EE.UU. como en Europa, se analizan sus origenes, evolucion y perspectivas.a

Este libro presenta los conceptos más importantes para comprender el funcionamiento de las redes informáticas actuales, las problemáticas de seguridad aparejadas, los instructivos de instalación y la configuracion de redes y servidores. Al concluir la lectura, el lector habra incorporado el diseño y funcionamiento de las redes, desde las pequeñas redes hogareñas hasta las grandes infraestructuras empresariales. Tambien poseera los conocimientos suficientes para implementar una red desde el comienzo. Ademas, este libro introducira al lector en el mundo de la seguridad informatica, presentandole los ataques de hacking a los que cualquier red puede ser vulnerable. Sin dudas, comprende una excelente herramienta para entender como funcionan las redes, aprender a instalarlas, configurarlas, mantenerlas y asegurarlas. Sepa: como crear una red informatica configurando los servicios necesarios de la manera mas simple. Aprenda: sobre los conceptos esenciales de las redes informaticas, los protocolos mas importantes y los aspectos de seguridad a considerar para protegerlos..

La Doctrina de empleo de las Fuerzas Terrestres subraya al ciberespacio como un dominio común y global en el que las operaciones militares se verán condicionadas por la necesidad de asegurar los flujos de informacion con el resto de actores que comparten el entorno operativo de actuacion, frente a las acciones que intenten paralizarlos, degradarlos o destruirlos. Un dominio de actuacion en auge que se une a los clasicos de tierra, mar, aire y espacio, de tecnologias y redes en imparable progresion que sirven de soporte a la informacion para facilitar las misiones de inteligencia, el mando y control, y muchas otras actividades militares y civiles relacionadas con la seguridad y la defensa. Con esta nueva obra de la Biblioteca Conde de Tendilla, centrada en esta ocasion en algunas de las conclusiones del curso de verano sobre Ciberseguridad celebrado en el Centro Mediterraneo de la Universidad de Granada en septiembre de 2012, se pretende contribuir modestamente a las numerosas iniciativas nacionales en curso sobre las actuales oportunidades y compromisos que presenta el uso del ciberespacio.

En la actualidad, la seguridad de los sistemas informáticos es un elemento crucial que cualquier administrador debe asumir como uno de sus principales objetivos. La gran cantidad de servicios que se ofrecen a traves de las redes e Internet ha hecho que sea de vital importancia asegurar los sistemas contra los diferentes ataques de los hackers. Ante este problema, el administrador debe estar preparado para afrontar cualquier ataque que pueda comprometer la seguridad del sistema. Para hallar una solucion a este conflicto, el administrador debe ponerse en la piel de un hacker e intentar vulnerar el mismo la seguridad de su sistema. Pero, ¿es un administrador un hacker? Ambos poseen amplios conocimientos informaticos y analizan la seguridad de las empresas en busca de fallos. Pero la diferencia radica en su etica y profesionalidad. Mientras un hacker examina un sistema informatico con dudosos fines (economicos, venganza, diversion,) un administrador lo hace para proteger el sistema contra posibles ataques de hackers. En el libro aprendera las tecnicas que se utilizan para buscar y comprobar los fallos de seguridad de un sistema informatico. Ademas, para que puedas poner a prueba los conocimientos adquiridos en la obra se proporciona una maquina virtual vulnerable para que intentes obtener el control total del sistema.