"Java es uno de los lenguajes de programación más utilizados a nivel empresarial a la hora de desarrollar aplicaciones de gestión con buenos niveles de escalabilidad y disponibilidad. Además de tener solidos conocimientos en programacion orientada a objetos y arquitectura de software, desde el punto de vista de la seguridad, aquellos que buscan desarrollar una carrera profesional con tecnologias open source, es necesario conocer un conjunto de buenas practicas a la hora de crear aplicaciones web.El objetivo de este libro es enseñar los principales criterios y buenas practicas para crear aplicaciones web de forma segura en Java. Ademas comentaremoslos aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web en Java, alineadas a las buenas practicas propuestas por OWASP (OpenWeb Application Security Project) y en particular el top ten de vulnerabilidades que podemos encontrar en aplicaciones web. Veremos como configurar laseguridad de nuestras aplicaciones en los principales servidores de aplicaciones del mercado y detallaremos los pasos a seguir para implementar mecanismosde seguridad con el framework Spring Security, un proyecto de Spring que permite controlar de forma declarativa y totalmente configurable la seguridadde nuestra aplicacion.Con el objetivo de diseñar y desarrollar aplicaciones en entornos web, y acercar al desarrollador mecanismos de seguridad, para lograr aplicaciones web segurasutilizando la especificacion Java Enterprise Edition (J2EE), conoceremos el uso de librerias y herramientas open source que nos ayudaran a crear aplicaciones yservicios de forma segura, minimizando los riesgos de las aplicaciones antes de subirlas a produccion. Se estudiaran los mecanismos de clave publica, privaday firma digital con el objetivo de desarrollar aplicaciones que proporcionen servicios de encriptacion, desencriptacion, autentificacion y comunicacionsegura."

"El objetivo de este libro es introducir a los lectores en el mundo de la seguridad y el hacking, concretamente en el ámbito de las redes inalámbricas, que están presentes no sólo en domicilios o entornos corporativos, sino en gran cantidad de lugares publicos, con lo que constituyen un canal de comunicacion ampliamente utilizado a la vez que vulnerable.En primer lugar se describen todos los aspectos teoricos relacionados con las redes Wifi, tales como protocolos, estandares, algoritmos de cifrado, asi como los legales, para posteriormente abordar aspectos tecnicos relacionados con la seguridad de las diferentes tipos de redes inalambricas, el equipo de laboratorio necesario y las herramientas que se han de utilizar.Se trata de un contenido eminentemente practico, que permitira al lector iniciarse desde cero en este apasionante mundo, comenzando por instalar la distribucion Kali Linux que se utilizara para la labor de pentesting, para a continuacion aprender a manipular correctamente el equipo de captura, escanear el medio en busca de objetivos, analizar la señal, monitorizar el trafico e implementar los diferentes ataques que se pueden realizar sobre redes abiertas, WEP o WPA/WPA2.Todos los ataques que se muestran en este libro se escenifican paso a paso, de manera practica, de cara a que el lector pueda reproducirlos integramente en un laboratorio y adquirir las habilidades necesarias, para auditar la seguridad de este tipo de redes.Ademas, este libro incluye una parte dedicada al hacking de las radiocomunicaciones, que pese a ser una de las tecnologias mas veteranas, se encuentra en una renovada etapa de esplendor, dada la aparicion de dispositivos como los SDR, que unidos a las nuevas herramientas informaticas desarrolladas, proporcionan una nueva dimension en el hacking de radiofrecuencia. Tambien se detallara como configurar y usar un SDR de bajo coste para poner en practica los conceptos aprendidos, e introducirse en este apasionante mundo de forma sencilla y economica."

Kevin Mitnick fue el hacker más evasivo de la historia, que accedió a ordenadores y redes de las agencias y compañías más grandes del mundo, aparentemente impenetrables, como Motorola, Sun Microsystems o Pacic Bell. Para Kevin, el hackeo no se trataba solo de alcanzar avances tecnológicos, era un juego de confianza que requería burlar y confundir para acceder a valiosas informaciones. Impulsado por un fuerte estímulo para lograr lo imposible, engañando a los empleados para obtener información privada y maniobrando a través de capas de seguridad, obtuvo acceso a datos que nadie podía ver.

Actualmente, cada uno de nuestros movimientos está siendo observado y analizado. Se roban las identidades de consumidores, y cada paso de la gente es rastreado y almacenado. Lo que en algún momento se pudo clasificar como paranoia, ahora es una dura realidad y la privacidad es un lujo que solo unos pocos pueden entender y permitirse.En este libro, Kevin Mitnick, uno de los hackers mas famosos del mundo, ahora reconvertido en experto en seguridad informatica, proporciona tacticas y metodos, tanto en la vida real como la virtual, para protegernos a nosotros y a nuestras familias, con instrucciones paso a paso. Incluso habla de tecnicas de elite que, usadas adecuadamente, pueden maximizar la privacidad.La invisibilidad no es solo para los superheroes, la privacidad es un poder que todos necesitamos y merecemos en esta era moderna.

Blockchain, la inteligencia artificial, los objetos conectados y los ordenadores cuánticos son tecnologías revolucionarias que evolucionan a un ritmo frenético y ya moldean nuestro día a día. Estas innovaciones espectaculares prometen transformar la economia y la sociedad, y es esencial comprender los desafios y los riesgos que representan. Este libro ayudara al lector a comprender los desafios y a tomar conciencia de los distintos riesgos, a veces sorprendentes, creados por estas tecnologias, mientras les dan las claves para anticiparse y dominar estos retos. Cautivara por iguala los encargados de la toma de decisiones en el ambito publico o privado, como a las personas que trabajan en el campo de las tecnologias emergentes o a los responsables de la ciberseguridad o de la proteccion de los datos personales en las empresas o administraciones. De este modo, el autor dibuja un panorama cautivador de los progresos realizados en estos campos y de las amenazas que se derivan de ellos. Despues de haber explicado los fundamentos de estas tecnologias y puesto de manifiesto como se han arraigado en nuestras vidas, ofrece un analisis en profundidad e informado de los riesgos tecnologicos que corren las personas, las organizaciones y la sociedad. Explora los riesgos operativos, ya demostrados o previsibles a corto plazo, y analiza los acontecimientos e incidentes ocurridos en el mundo estos ultimos años que ilustran estos riesgos tecnologicos, asi como los trabajos de investigadores especializados en estos temas.

Todas las novedades del mundo de la seguridad informática y el hacking con la nueva edición revisada, actualizada y ampliada. Cada vez es más la tecnología que nos rodea. Y aunque es indiscutible el

"Casi la totalidad de las empresas necesitan manejar datos personales para desarrollar su actividad (realizar la facturación, pagar las nóminas y seguros sociales, gestionar los clientes, lanzar camp

Este libro proporcionará al lector los conocimientos y habilidades necesarias para realizar pruebas de penetración (pentesting) y auditorias de seguridadinformática, utilizando el sistema operativo .Con un lenguaje claro y didactico se dota al lector, de forma progresiva, del conocimiento completo de , explicando como usarlo, paso a paso y connumerosos ejemplos practicos.Esta obra es util tanto para principiantes como expertos, aunque sera una ventaja si el lector esta familiarizado con GNU/Linux. En cada capitulo, el lector encontrara los fundamentos teoricos-practicos de seguridad informatica ofensiva y que le permita desempeñar labores como Especialista Red Team, Hacker Etico, Tecnico de Ciberseguridad, Pentester, o Auditor de Seguridad Informatica.Hay dos tipos de hackers eticos, los que solo leen lo que dicen los frameworks que supuestamente hacen y aquellos que interpretan las herramientas, usando su ingenio para generar un informe que realmente agrega valor a sus clientes, con esta obra seras de los segundos y ayudaras a tu empresa u organizacion a conocer como mejorar la proteccion de la informacion y la infraestructura de seguridad.El libro contiene material adicional que podra descargaraccediendo a la ficha del libro en www.ra-ma.es.

"En los últimos años, Python se ha convertido en un lenguaje muy adoptado por la industria de la seguridad informática, debido a su simpleza, practicidad, además de ser un lenguaje tanto interpretado como de scripting. Su integracion con multitud de librerias de terceros hace pensar en Python como un lenguaje con multiples posibilidades tanto desde el punto de vista ofensivo como defensivo de la seguridad y ha sido utilizado para un gran numero de proyectos incluyendo programacion Web, herramientas de seguridad, scripting y automatizacion de tareas.El objetivo del libro es capacitar a aquellos interesados en la seguridad, a aprender a utilizar Python como lenguaje de programacion, no solo para poder construir aplicaciones, sino tambien para automatizar y especificar muchas de las tareas que se realizan durante un proceso de auditoria de seguridad.Repasaremos desde los conceptos basicos de programacion hasta construir nuestra propia herramienta de analisis y extraccion de informacion. Con el objetivo de extraer informacion de servidores y servicios que estan ejecutando, informacion como nombres de dominio y banners, conoceremos los modulos que ofrece python para extraer informacion que los servidores exponen de forma publica y veremos los modulos que permiten extraer metadatos de documentos e imagenes, asi como extraer informacion de geolocalizacion a partir de direcciones IP y nombres de dominio. Tambien analizaremos conceptos mas avanzados, como implementar nuestro propio escaner de puertos con comandos nmap y scapy, ademas de como conectarnos desde python con servidores FTP, SSH, SNMP, Metaspoit y escaneres de vulnerabilidades como nexpose."

Hace ya tiempo que Internet forma parte de nuestro día a día. Su uso en los últimos años se ha incrementado exponencialmente, siendo una herramienta casi imprescindible para muchos usuarios. Se trata de una herramienta prodigiosa, con un sinfín de posibilidades y recursos para la investigación, el comercio, el estudio, las relaciones humanas y por qué no, también para el delito. En las páginas de este libro, el lector encontrará fraudes como el Phishing, Phishing-Car, Scam, Vishing, Smishing, Spoofing y otros términos que probablemente no le sonarán, sin embargo, cuando acabe este texto sabrá diferenciarlos, identificarlos y conocerá las normas básicas de seguridad que debe observar para protegerse y evitar cualquier percance. Todo ello de forma comprensible y amena, con abundantes ejemplos, consejos de seguridad y recomendaciones a tener en cuenta.

Este libro sobre seguridad informática (y hacking ético) está dirigido a cualquier informático sensibilizado con el concepto de la seguridad informática, aunque sea novato o principiante en el dominio de la seguridad de los sistemas de informacion. Tiene como objetivo iniciar al lector en las tecnicas de los atacantes para, asi, aprender a defenderse. Esta nueva edicion tiene en cuenta las novedades en el campo de la seguridad informatica e incluye tres nuevos capitulos sobre la seguridad de los dispositivos moviles, los vehiculos conectados y el estudio de malwares. El libro comienza sumergiendose en el mundo de la ciberseguridad, para presentarle su funcionamiento, espiritu y los diferentes actores. Encontrara una definicion precisa de los diferentes tipos de hackers y sus objetivos. El capitulo sobre Social Engineering o manipulacion social, mostrara por que las vulnerabilidades humanas representan mas del 60 % de los ataques con exito. Seguidamente, vera el Black Market, una plataforma real para la reventa de datos robados y soluciones maliciosas. El capitulo sobre la toma de datos, esencial para la preparacion de una auditoria (y de un ataque), presentara la metodologia de un ataque y la forma de busqueda de informacion objetivo y vulnerabilidades explotables. Mas adelante, llegamos al corazon del asunto, es decir, las vulnerabilidades de los sistemas en Windows o Linux con la aparicion de sus nuevas versiones, asi como las vulnerabilidades de la red y Wi-Fi, ilustradas con numerosas propuestas de contramedidas. Tambien se trata la seguridad en la web y se identifican vulnerabilidades comunes, utilizando herramientas que el lector puede implementar facilmente en sus propios sistemas. El objetivo siempre es identificar posibles vulnerabilidades e implementar la estrategia de proteccion adecuada. Posteriormente, se tratan las vulnerabilidades de la aplicacion, introduciendo algunos elementos para familiarizarse con el lenguaje ensamblador y, de esta manera, entender mejor las posibilidades de ataque. Le siguen capitulos sobre Forensic o la busqueda de pruebas comprometidas, asi como una introduccion al estudio del malware, la seguridad de los dispositivos moviles que forman parte de nuestro dia a dia, las vulnerabilidades de hardware (internet de las cosas), las Boxes, omnipresentes en nuestros hogares y la seguridad de los vehiculos conectados, que tambien se ven afectados por ciberataques. Los autores de este libro son un equipo de personas con conviccion, que se han propuesto hacer que la seguridad informatica este al alcance de todos: su lema es Aprender a atacar para defenderse mejor. Hackers blancos de corazon, abren al lector las puertas del conocimiento underground. Todos son miembros de la asociacion ACISSI (Auditoria, Consultoria, Instalacion y Securizacion de Sistemas de Informacion), que es una asociacion sin animo de lucro que asesora sobre los retos de la seguridad informatica.

Adentrarse en las profundidades de Internet es como descender hacia los gélidos lechos oceánicos; para sobrevivir a la inmersión en estos inhóspitos parajes se necesita un curso de buceo y aclimatarse en el descenso, sin olvidar que cada metro que descendemos estamos mas cerca de encontrarnos cara a cara con nuestros propios temores.La Deep Web se nutre de mitos y leyendas pero tambien de realidades que traspasan las lineas rojas de la legalidad. Podremos encontrar RedRoom (snuff), sexo, mercados de drogas, sicarios a suelto, venta de armas y organos humanos, filias, sistemas cripticos, etc., todo esto y mas es posible en un mundo amparado por el anonimato.Este libro sera la luz guia que te acompañara en el descenso para descubrir los navegadores, los portales y las webs que se esconden en esa realidad oculta.Quien se atreva a traspasar con este libro el umbral de la prudencia y adentrarse en la oscuridad que pierda todo esperanza de hallar cordura y moralidad.¿Te atreves a acompañarme en el descenso?

En la actualidad, hablar de seguridad informática equivale prácticamente a hablar de seguridad en Internet. Comenzamos el libro hablando acerca del funcionamiento de la red Internet. Una vez que comprendemos el funcionamiento de la red, podemos explicar ya cuáles con los peligros a los que nos exponemos a diario, y cómo evitarlos con unas sencillas medidas básicas de seguridad. Este libro está pensado como una aproximación al mundo de la seguridad informática por parte de cualquier persona curiosa y preocupada por su seguridad, por lo que esperamos que pueda ser entendido en su mayoría por cualquiera. Algunas partes pueden resultar un poco más técnicas, pero hemos puesto un gran esfuerzo en explicar las ideas fundamentales de la forma más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones a favor de una mayor calidad. Para que el libro sea más ameno, hemos incluido una serie de anécdotas contadas en primera persona. Todas estas anécdotas cuentan hechos reales, en ocasiones más sencilla y coloquial posible, renunciando incluso en ocasiones al rigor en las definiciones en favor de una mayor calidad.

"La información ha pasado a formar parte de la actividad cotidiana de empresas y particulares. Los ordenadores almacenan información, la procesan y la transmiten a través de redes, abriendo nuevas posibilidades. Cuanto mayor es el valor de la información gestionada, más importante es asegurarla. La mayoría de los administradores piensan que asegurar un sistema informático es una tarea difícil y que exige gran cantidad de recursos y de tiempo. Al contrario, con muy poco esfuerzo puede alcanzar un nivel de seguridad razonable. El objetivo del libro es aprender los aspectos teóricos y prácticos para asegurar un sistema informático haciendo uso de las últimas técnicas y tecnologías de seguridad. Temas incluidos: - Aspectos básicos. Introducción a la seguridad informática. Conceptos básicos de seguridad, tipos de ataques y metodología que sigue un atacante para obtener información de nuestro sistema. - Prevención. Seguridad física y lógica de un sistema, seguridad de la red, seguridad de la red inalámbrica, configuración de un cortafuegos y servidores Proxy. - Sistemas de detección de intrusos. Configure un sistema de detección de intrusos para que le informe de cualquier intento de intrusión en el sistema. - Copias de seguridad. Realizar, restaurar y programar las diferentes políticas de copias de seguridad, clonación de sistemas y cifrado de sistemas de ficheros. - Análisis forense. Aprenda a recuperar los datos de un sistema y a realizar el análisis forense de un equipo atacado para determinar las causas y el responsable del ataque. A lo largo del libro se utilizarán las diferentes herramientas que permiten asegurar sistemas Windows y GNU/Linux. Además, al final de cada capítulo aprenderá a utilizar las distribuciones LiveCD relacionadas con la seguridad informática más utilizadas. "

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Gestión de Incidentes de Seguridad Informatica. Este libro pretende aportar los contenidos necesarios para que el lector pueda trabajar en la adquisicion de las siguientes capacidades profesionales: o Planificar e implantar los sistemas de deteccion de intrusos.o Aplicar los procedimientos de analisis de la informacion y contencion del ataque ante una incidencia detectada.o Analizar el alcance de los daños y determinar los procesos de recuperacion ante una incidencia detectada.Para ello, el libro comienza analizando las principales amenazas y tipos de ataques a los sistemas informaticos. A continuacion, se aborda el estudio de la gestion de incidentes de seguridad y cuales son los principales aspectos a tener en cuenta en la respuesta ante incidentes de seguridad y en la definicion de planes de continuidad del negocio.Las principales caracteristicas y procedimientos incluidos en el analisis forense informatico ocupan otro de los capitulos de la obra y, por ultimo, se revisan cuestiones relacionadas con el ciberterrorismo y el espionaje en las redes y sistemas informaticos.

La presente obra está dirigida a los estudiantes de los nuevos Certificados de Profesionalidad de la familia profesional Informática y Comunicaciones, en concreto al Módulo Formativo Mantenimiento de la Seguridad en Sistemas Informaticos. A lo largo del libro se analiza la seguridad informatica desde distintas perspectivas, completando de este modo una vision global de la materia, para no dejar ningun aspecto vulnerable: principios y terminologia, seguridad pasiva, copias de seguridad, seguridad fisica y logica, seguridad en el acceso de usuarios al sistema operativo, administracion de permisos y usuarios, procedimientos de traza de inicios de sesion, software antimalware. Uno de los objetivos de este libro es dar a conocer las innovaciones en ataques y vulnerabilidades mas actuales en materia informatica, haciendonos mas prevenidos y aprendiendo a realizar acciones totalmente seguras. Para ello, se presentan en cada capitulo noticias de actualidad relacionadas con la tematica del mismo, que permitan la reflexion y el conocimiento de nuevos avances. Para el seguimiento de este libro y, principalmente, de sus actividades y practicas, se recomienda realizarlas en un blog que permita el trabajo colaborativo entre autor, docentes y alumnos. Debido a que el enfoque del libro es eminentemente practico el desarrollo de los capitulos se realiza con un total de 22 practicas. En los capitulos se incluyen recomendaciones para desarrollar una completa labor de mantenimiento de la seguridad en sistemas, ademas de actividades y ejemplos, con el proposito de facilitar la asimilacion de los conocimientos tratados. Asi mismo, incorporan test de conocimientos y ejercicios propuestos con el objeto de comprobar que los objetivos de cada capitulo se han asimilado correctamente.

Esta obra contempla la preocupación por la inseguridad en las redes sociales, específicamente en Facebook. Los usuarios más vulnerables, niños y adolescentes, se encuentran expuestos en forma constante ante la inmensidad de la Web. Debido a sus posibles descuidos, curiosidades o ambiciones, se convierten en presas faciles para aquellos que deseen obtener informacion personal para fines legales, comerciales, laborales e, incluso, delictivos. Por eso, Proteja a sus hijos en Facebook abarca los temas necesarios para ayudar a los mas jovenes a resguardar su seguridad y sobre todo, su privacidad. Usted aprendera a: Configurar una cuenta, considerando los aspectos de seguridad y privacidad. Editar el perfil de usuario. Etiquetar y publicar contenidos diferenciando niveles de amistad. Bloquear usuarios y aplicaciones. Reportar abusos. Restringir el uso de nombre e imagenes personales en anuncios. Desactivar o eliminar la cuenta.

La irrupción de internet ha provocado enormes cambios en nuestras vidas que no siempre han sido para mejor. Sólo hay que pensar en las distintas formas de violación de la intimidad que ejercen a diario gobiernos, empresas e incluso nuestros propios vecinos. La realidad cotidiana de un mundo permanentemente conectado trae consigo toda una serie de nuevas amenazas y peligros.En este brillante y ameno analisis se incluyen ejemplos de las apps mas terrorificas, se explica de que forma operan los ladrones de identidad y se ofrecen las claves mas importantes para la proteccion de los datos personales mas sensibles en internet.

La Doctrina de empleo de las Fuerzas Terrestres subraya al ciberespacio como un dominio común y global en el que las operaciones militares se verán condicionadas por la necesidad de asegurar los flujos de informacion con el resto de actores que comparten el entorno operativo de actuacion, frente a las acciones que intenten paralizarlos, degradarlos o destruirlos. Un dominio de actuacion en auge que se une a los clasicos de tierra, mar, aire y espacio, de tecnologias y redes en imparable progresion que sirven de soporte a la informacion para facilitar las misiones de inteligencia, el mando y control, y muchas otras actividades militares y civiles relacionadas con la seguridad y la defensa. Con esta nueva obra de la Biblioteca Conde de Tendilla, centrada en esta ocasion en algunas de las conclusiones del curso de verano sobre Ciberseguridad celebrado en el Centro Mediterraneo de la Universidad de Granada en septiembre de 2012, se pretende contribuir modestamente a las numerosas iniciativas nacionales en curso sobre las actuales oportunidades y compromisos que presenta el uso del ciberespacio.