Libros de Seguridad infórmatica, página 3 de 23

El hacking es el arte de resolver problemas de forma creativa, tanto si eso significa encontrar una solución poco convencional para un problema complicado como si se trata de aprovechar los agujeros de una programacion descuidada. Muchas personas se autodenominan hackers, pero pocos tienen los conocimientos tecnicos necesarios para realmente ponerlo a prueba. En lugar de simplemente enseñar a usar las vulnerabilidades existentes, el autor Jon Erickson explica como funcionan las complejas tecnicas de hacking, mostrando los fundamentos de la programacion en C desde el punto de vista de un hacker. Podemos ponernos manos a la obra depurando codigo, desbordando buferes, secuestrando comunicaciones de red, esquivando protecciones, aprovechando debilidades en contraseñas y quizas, incluso descubriendo nuevas vulnerabilidades. El LiveCD que incluye esta obra proporciona un entorno completo Linux de programacion y depuracion; todo sin modificar el sistema operativo instalado, y que le permite seguir los ejemplos del libro, a medida que aumenta nuestro conocimiento y exploramos nuestras propias tecnicas de hacking.

Este libro es una gran herramienta para todos aquellos que deseen aprender o ampliar sus conocimientos sobre sistemas basados en la autenticación (sistemas AAA). El formato del mismo aporta una gran base teorica, ademas de una detallada y documentada parte practica a traves de dos completos capitulos dedicados a la implantacion de Radius sobre las plataformas GNU/Linux y Windows Server. Aprendera la aplicacion completa y securizada de los protocolos Radius y 802.1X sobre infraestructura PKI. Esperamos que el formato y el contenido de este libro sean de su agrado y que este le resulte sencillo y ameno. Le recomendamos hojear el indice para descubrir todo el contenido que abarca. El DVD que incorpora este libro incluye todos los documentos de referencia importantes, ademas de una maquina virtual VMware, cien por cien funcional con una implementacion completa de FreeRADIUS sobre Ubuntu Server 8.04 LTS. Se incluye ademas en el la imagen completa de Ubuntu Server y Freeradius, para que pueda realizar todas las practicas. Este libro esta asociado a un website: http://www.radiusdoc.com http://www.radiusdoc.com/ y a un blog http://radiusdoc.blogspot.com en donde el lector podra comentar, preguntar o incluso dar su opinion sobre los contenidos del mismo. De esta manera estab

"Java es uno de los lenguajes de programación más utilizados a nivel empresarial a la hora de desarrollar aplicaciones de gestión con buenos niveles de escalabilidad y disponibilidad. Además de tener solidos conocimientos en programacion orientada a objetos y arquitectura de software, desde el punto de vista de la seguridad, aquellos que buscan desarrollar una carrera profesional con tecnologias open source, es necesario conocer un conjunto de buenas practicas a la hora de crear aplicaciones web.El objetivo de este libro es enseñar los principales criterios y buenas practicas para crear aplicaciones web de forma segura en Java. Ademas comentaremoslos aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web en Java, alineadas a las buenas practicas propuestas por OWASP (OpenWeb Application Security Project) y en particular el top ten de vulnerabilidades que podemos encontrar en aplicaciones web. Veremos como configurar laseguridad de nuestras aplicaciones en los principales servidores de aplicaciones del mercado y detallaremos los pasos a seguir para implementar mecanismosde seguridad con el framework Spring Security, un proyecto de Spring que permite controlar de forma declarativa y totalmente configurable la seguridadde nuestra aplicacion.Con el objetivo de diseñar y desarrollar aplicaciones en entornos web, y acercar al desarrollador mecanismos de seguridad, para lograr aplicaciones web segurasutilizando la especificacion Java Enterprise Edition (J2EE), conoceremos el uso de librerias y herramientas open source que nos ayudaran a crear aplicaciones yservicios de forma segura, minimizando los riesgos de las aplicaciones antes de subirlas a produccion. Se estudiaran los mecanismos de clave publica, privaday firma digital con el objetivo de desarrollar aplicaciones que proporcionen servicios de encriptacion, desencriptacion, autentificacion y comunicacionsegura."

Cada día estamos más y más rodeados de tecnología. La forma en que nos comunicamos y compartimos datos en la red ha cambiado radicalmente en las últimas décadas. Es indiscutible el valor que nos aporta la tecnologia a los seres humanos, pero tambien es cierto que ha ido acompañada de un incremento en los riesgos de seguridad. Los tipos malos renuevan constantemente los ciberataques y las ciberarmas, lo que hace que tanto los ciudadanos de a pie como las empresas tengan que evolucionar y conocer las ultimas novedades de ciberseguridad y hacking.En esta nueva edicion 2018, los autores nos presentan desde los conceptos basicos de seguridad y tecnicas de hacking hasta conocimientos avanzados en ciberseguridad, asi como las mas novedosas tecnicas de ataque. Nos descubren los retos y riesgos de la identidad digital, criptografia y firma electronica, tecnicas de intrusion, hacking web, exploiting, etc. Tambien abordaran los sistemas tecnologicos industriales y los riesgos y ataques asociados. Veremos la gestion de crisis y wargaming, y por ultimo, introduciran al lector en los conceptos de ciberarmas y ciberamenazas que desarrollan tanto los ciberdelincuentes y mafias organizadas como los gobiernos y paises: la guerra 3.0.

THE POLITICS AND TECHNOLOGY OF CYBERSECURITY

La cultura hacker puede ser misteriosa, pero esta entretenida guía de referencia está aquí para ayudar. Escrita por Kim Crawley, una investigadora de ciberseguridad y escritora experimentada, esta guia de referencia divertida te presenta a personas y empresas importantes, ideas fundamentales junto con peliculas, juegos y revistas que marcaron hitos en los anales de la pirateria informatica. Desde el aislamiento fisico hasta el pirateo de telefonos o programas maliciosos zombis, entender la terminologia es indispensable para comprender la cultura y la historia hacker.Si acabas de empezar como hacker, aqui encontraras mucha informacion para guiar tu aprendizaje y ayudarte a descifrar las referencias y las alusiones culturales que te encuentres. Los hackers mas experimentados encontraran calado historico, humor ironico y hechos sorprendentes relacionados con referentes culturales familiares.* Entender la relacion entre la cultura hacker y la ciberseguridad.* Familiarizarse con las ideas en las que se basan los valores hacker, como el conocimiento deberia ser gratuito.* Aproximarse a temas y publicaciones decisivas para la cultura hacker, incluida 2600 Magazine.* Entender la historia de la ciberseguridad.* Conocer figuras fundamentales en la historia de la cultura hacker.* Comprender la diferencia entre los hackers y los ciberdelincuentes.

El objetivo de este libro es que los lectores aprendan a dectectar las vulnerabilidades de un sistema, controles de acceso, estructura de un ataque y aprender las técnicas de uso y configuración de las herramientas enfocadas a la seguridad informatica y al hacking.

Este Manual es el más adecuado para impartir el MF0486 "Seguridad en equipos informáticos" de los Certificados de Profesionalidad, y cumple fielmente con los contenidos del Real Decreto. Puede solici

Hacking espionage war and cybercrime as you ve never read about them before Fancy Bear was hungry Looking for embarrassing information about Hillary Clinton the elite hacking unit within Russian military intelligence broke into the Democratic National Committee network grabbed what it could and may have contributed to the election of Donald Trump Robert Morris was curious Experimenting one night the graduate student from Cornell University released the Great Worm and became the first person to crash the internet Dark Avenger was in love To impress his crush the Bulgarian hacker invented the first mutating computer virus engine and nearly destroyed the anti virus industry Why is the internet so insecure How do hackers exploit its vulnerabilities Fancy Bear Goes Phishing tells the stories of five great hacks their origins motivations and consequences As well as Fancy Bear Robert Morris and Dark Avenger we meet Cameron Lacroix a sixteen year old from South Boston who hacked Paris Hilton s cell phone because he wanted to be famous and Paras Jha a Rutgers undergraduate who built a giant botnet designed to get him out of his calculus exam and disrupt the online game Minecraft but which almost destroyed the internet in the process Scott Shapiro

Ce livre sur les réseaux informatiques s'adresse aussi bien aux administrateurs réseau, techniciens ou ingénieurs en charge de la conception, de l'administration, de la sécurité et de la mise en place de solutions de supervision d'un reseau, qu'aux etudiants souhaitant disposer de connaissances theoriques et techniques necessaires pour exercer le metier d'administrateur reseau au sens large. En s'appuyant sur les standards definis par l'IEEE ou l'IETF, l'auteur propose au lecteur un guide operationnel alliant toute la theorie necessaire sur les concepts etudies illustree a l'aide de nombreux schemas a des cas concrets de mise en pratique teintes de toute la realite technique du terrain. Pour mieux poser le contexte dans lequel s'inscrit le metier d'administrateur reseau, le premier chapitre du livre est consacre a un historique de l'evolution des reseaux informatiques. Dans les chapitres qui suivent, l'auteur presente les techniques de conception d'un reseau local ainsi que la gestion des routeurs, des commutateurs et des differents equipements deployes en matiere de configuration, d'inventaire et de sauvegarde. L'auteur fait ensuite le point sur les differentes methodes pour mettre en place de la redondance et de la haute disponibilite. Le lecteur sera ainsi en mesure de solutionner plus sereinement des problemes d'interruption de services. La problematique de la securite du reseau etant egalement incontournable,

Hoy en día la información es el activo más importante de cualquier compañía, cada vez surgen más amenazas a la que está expuesta la información y se debe proteger de la forma más eficaz y eficiente posible. Las medidas de seguridad no solo incluyen tecnologia, tambien se deben tener en cuenta los aspectos organizativos y los relativos al personal, siendo estos ultimos uno de los mas importantes. La seguridad de la informacion debe tratarse como un proceso mas de la organizacion, imprescindible para poder alcanzar los objetivos del negocio, y este deber revisarse a intervalos planificados para verificar que sigue siendo idoneo. Para la mayoria de las organizaciones, la seguridad de la informacion es parte de sus objetivos de negocios, ya que una organizacion que no garantice la integridad, confidencialidad y disponibilidad de su informacion, tiene muy dificil su supervivencia en un mercado global y competitivo.

Este libro cuenta la historia de un robot que fue preparado para el uso más básico de Internet y la tecnología. Después de todo, la huella digital de un robot ordinario nunca lo pondría en peligro... ¿o si? Por suerte, este robot tiene una buena amiga llamada Matilde. Ella le ayudara a entender los peligros que puede encontrar en su vida cotidiana mientras utiliza Internet y como afrontarlos. Al final del dia, el robot aprende que jugar con amigos en linea, producir y publicar contenido en Internet o incluso usar las redes sociales puede seguir siendo genial.

La Norma UNE-ISO/IEC 27001 es la respuesta para las organizaciones conscientes de que la información hay que protegerla. Asimismo, la Administración Pública española ha creado el Esquema Nacional de Seguridad (ENS) con el mismo fin.El objetivo de esta publicacion es explicar de manera sencilla y con ejemplos practicos que supone la implementacion de un SGSI utilizando la norma o el modelo ENS, obligatorio para la proteccion de los sistemas que soportan la administracion electronica. Ademas, para completar este contenido, se incluye el texto integro de la Norma UNE-ISO/IEC 27001.

La pretensión de este nuevo libro actualizado es la de introducir a los lectores en el mundo de la seguridad de TI, desde el punto de vista del atacante o hacker y del que tiene la responsabilidad de implementar politicas de seguridad y asi intentar reducir las vulnerabilidades de sus sistemas y redes.En un primer bloque se describen los protocolos necesarios para entender como se comunican los sistemas y las aplicaciones que se ejecutan en ellos, ademas, se detallan las tecnicas que se utilizan para identificar sistemas que pueden ser susceptibles de ser atacados, asi como el conocimiento de las vulnerabilidades que pueden ser explotadas en un ataque. En este mismo bloque se desarrolla la metodologia paso a paso que se utiliza para ejecutar un ataque a sistemas ya identificados como potenciales victimas.En el segundo bloque se describen y desarrollan de un modo practico diversos tipos de ataques a sistemas operativos Windows y Linux. Tambien hay un capitulo especial dedicado a ataques a bases de datos, donde se describen en detalle ataques de inyeccion de codigo, tambien conocidos de modo general como SQl Injection.En el penultimo bloque se aborda en profundidad las aplicaciones que pueden proteger a los sistemas de potenciales ataques a estos y a las redes donde se encuentran. En el bloque se describen, instalan, configuran y se desarrollan las posibilidades de administracion de aplicaciones que, por ejemplo, pueden ayudar en el analisis de las comunicaciones entre sistemas, como son los sniffers, y otras que se implementan para la proteccion perimetral de sistemas y redes, como son los Firewalls y los IDS.Otra tecnica que se desarrolla en este bloque es la del cifrado de la informacion sensible en los sistemas y las comunicaciones entre estos.Por ultimo en esta nueva edicion se ha querido dedicar un capitulo exclusivamente a la inseguridad/hacking y seguridad de redes inalambricas-WIFI, que han acaparado un importante papel en nuestros dias tanto en entornos domesticos como en empresariales.Todos y cada uno de los capitulos comienza con una descripcion de las tecnicas y aplicaciones que se van a manejar a lo largo del mismo, para a continuacion, explicar los procesos de instalacion, configuracion y administracion con ejemplos practicos.En cada capitulo del libro se indica al lector las direcciones URL necesarias para poder acceder en Internet a gran parte de las herramientas utilizadas en las practicas realizadas.