Libros de Seguridad infórmatica, página 5 de 23

Esta obra contempla la preocupación por la inseguridad en las redes sociales, específicamente en Facebook. Los usuarios más vulnerables, niños y adolescentes, se encuentran expuestos en forma constante ante la inmensidad de la Web. Debido a sus posibles descuidos, curiosidades o ambiciones, se convierten en presas faciles para aquellos que deseen obtener informacion personal para fines legales, comerciales, laborales e, incluso, delictivos. Por eso, Proteja a sus hijos en Facebook abarca los temas necesarios para ayudar a los mas jovenes a resguardar su seguridad y sobre todo, su privacidad. Usted aprendera a: Configurar una cuenta, considerando los aspectos de seguridad y privacidad. Editar el perfil de usuario. Etiquetar y publicar contenidos diferenciando niveles de amistad. Bloquear usuarios y aplicaciones. Reportar abusos. Restringir el uso de nombre e imagenes personales en anuncios. Desactivar o eliminar la cuenta.

La irrupción de internet ha provocado enormes cambios en nuestras vidas que no siempre han sido para mejor. Sólo hay que pensar en las distintas formas de violación de la intimidad que ejercen a diario gobiernos, empresas e incluso nuestros propios vecinos. La realidad cotidiana de un mundo permanentemente conectado trae consigo toda una serie de nuevas amenazas y peligros.En este brillante y ameno analisis se incluyen ejemplos de las apps mas terrorificas, se explica de que forma operan los ladrones de identidad y se ofrecen las claves mas importantes para la proteccion de los datos personales mas sensibles en internet.

La revolución en las herramientas y plataformas tecnológicas, la nube, los dispositivos móviles, las redes sociales y todos sus recursos han cambiado la forma de comunicarse y compartir información en Internet. En este entorno complejo y en constante evolucion, seguridad y privacidad son dos conceptos univocos. La opcion mas acertada pasa por conocer sus peligros y debilidades.El libro del Hacker recoge las ultimas tecnicas de seguridad y hacking, que nos ayudaran a poner barreras en los sistemas, ya sean domesticos o empresariales. El objetivo del libro es mostrar las carencias o agujeros de seguridad de las nuevas tecnologias para que el lector sea capaz de utilizarlas, sin comprometer por ello la privacidad y seguridad de sus datos.La obra esta dirigida tanto a profesionales tecnicos como a personas con conocimientos medios en informatica que esten interesados en conocer los metodos de incursion empleados por hackers. Por otro lado, aporta una vision clara y precisa de los ultimos avances en el campo de la seguridad informatica, el hacking y la configuracion de sistemas.

Updated for Windows 8 and the latest version of Linux.The best way to stay safe online is to stop hackers before they attack - first, by understanding their thinking and second, by ethically hacking your own site to measure the effectiveness of your security. This practical, top-selling guide will help you do both. Fully updated for Windows 8 and the latest version of Linux, Hacking For Dummies, 4th Edition explores the malicious hacker''s mindset and helps you develop an ethical hacking plan (also known as penetration testing) using the newest tools and techniques.More timely than ever, this must-have book covers the very latest threats, including web app hacks, database hacks, VoIP hacks, and hacking of mobile devices.- Guides you through the techniques and tools you need to stop hackers before they hack you- Completely updated to examine the latest hacks to Windows 8 and the newest version of Linux- Explores the malicious hackers''s mindset so that you can counteract or avoid attacks completely- Suggests ways to report vulnerabilities to upper management, manage security changes, and put anti-hacking policies and procedures in place If you''re responsible for security or penetration testing in your organization, or want to beef up your current system through ethical hacking, make sure you get Hacking For Dummies, 4th Edition.

El objetivo de este libro es introducir al lector en el mundo del Pentesting Web o Hacking de Páginas y Aplicaciones Web. En él podrá conocer las diferentes técnicas de ataque de manera guiada contra aplicaciones Web, asi como las contramedidas cuya implementacion es recomendable para proteger sus recursos de este tipo de ataques.Las paginas y aplicaciones Web son una de las tecnologias dentro del mundo IT con un mayor crecimiento a lo largo del tiempo. La famosa tendencia de llevar todos los servicios al mundo Web. Se ha pasado de un pequeño numero de portales Web disponibles en el pasado, a una presencia total de todo tipo de empresas en Internet, siendo, a dia de hoy, uno de los medios de comunicacion capaz de brindar servicios mas efectivos entre empresas y clientes. Por ello este libro se centra en la seguridad de este tipo de aplicaciones Web y el modo de mejorar los niveles de seguridad.Donde la mejor manera de entender su seguridad es saber como se realizan los ataques y como se explotan sus vulnerabilidades. Se trata de un contenido eminentemente practico, que permitira al lector iniciarse en este apasionante mundo del Pentesting Web. El primer bloque describe los entornos de prueba que se utilizaran a lo largo del libro, asi como los primeros pasos que se deben seguir cuando uno se inicia en la auditoria de portales Web. Tras las tecnicas basicas realizadas mediante procesos manuales, se mostrara el uso de herramientas que le ayudaran a automatizar parte de este proceso y analisis de pentesting.El segundo bloque se centra en tecnicas de Pentest Avanzadas, mostrando paso a paso una gran variedad de ataques funcionales diferentes que pueden vulnerar la seguridad de una aplicacion Web, asi como las medidas de proteccion necesarias contra ellos. Entre estas tecnicas avanzadas de Pentest Web el lector encontrara: SQL Injection, Blind SQL Injection, XSS Reflected, XSS Stored, CSRF, XML Injection, Session Fixation y Botnet DDOS HTML5, entre otras.El tercer bloque se centra en los WAF (Web Applications Firewall), dando a conocer como funcionan estos dispositivos de proteccion, asi como las tecnicas mas utilizadas para detectar estos sistemas, mostrando a su vez las formas posibles para llegar a evadir la seguridad de un WAF y, complementariamente, como impedir que este tipo de ataques surtan efecto tomando las medidas de proteccion necesarias.

La criptografía es una herramienta utilizada cotidianamente y que en la actualidad asociamos de inmediato a los ordenadores y la era digital. Lo cierto es que la necesidad de guardar el secreto es tan antigua como el hombre y el uso de la criptografia como herramienta no es mucho mas reciente. En el ambito de la Inteligencia es tan necesaria la informacion contrastada, que es la luz que ilumina al comandante para conseguir sus objetivos, como el secreto para no desvelar sus intenciones. La criptografia ha sido desde antiguo una de las formas preferidas, y mas practicas, de conseguir ese secreto y podemos inferir que ha habido un paralelismo claro entre el nivel de potencia militar o politica de un pais con el nivel de la criptologia utilizada por el mismo. La aparicion de las tecnicas de ocultacion de mensajes, o de su contenido, conllevo la aparicion de sus contrapartidas. Pronto se estudiaron las formas de romper el secreto y obtener inteligencia de este hecho, las que denominamos tecnicas criptoanaliticas. Grandes gobernantes y jefes militares se aprovecharon del conocimiento de las intenciones secretas de su enemigo al leer sus mensajes cifrados: Felipe II, Isabel I de Inglaterra, Rommel, Churchill. Todos ellos utilizaron esa informacion en su beneficio y les fue sumamente util. El general Franco debe una parte muy importante de sus exitos en nuestra desdichada Guerra Civil a la combinacion de una proteccion adecuada de sus comunicaciones y la explotacion de la informacion obtenida por los diferentes grupos de criptoanalisis de que disponia. La historia de nuestro pais, en ese campo, es una historia de grandes logros y de grandes caidas, paralelas en muchos casos a la importancia de España como potencia. Esa parte de la historia, poco conocida, es la que pretendemos mostrar, junto con los metodos criptograficos utilizados y la ubicacion de las diferentes claves de cifra que se atesoran en nuestros archivos.

Although many software books highlight open problems in secure software development, few provide easily actionable, ground-level solutions.Breaking the mold, Secure and Resilient Software Development teaches you how to apply best practices and standards for consistent and secure software development. It details specific quality software development strategies and practices that stress resilience requirements with precise, actionable, and ground-level inputs.Providing comprehensive coverage, the book illustrates all phases of the secure software development life cycle. It shows developers how to master non-functional requirements including reliability, security, and resilience. The authors provide expert-level guidance through all phases of the process and supply many best practices, principles, testing practices, and design methodologies.Features:- Guides developers in incorporating security testing practices in application development, which helps identify and fix problems early and results in significant cost and time savings.- Provides comprehensive coverage of quality software development practices stressing resilience activities.- Presents precise, actionable, and practical strategies that connect directly with developers.- Shows developers how to master non-functional requirements, including reliability, security, and resilience.

"Este libro se dirige a toda persona que desee aprender Python para el Hacking y el análisis forense y formarse en el diseño de herramientas en Python, así como a los profesionales de la seguridad informatica y del Analisis Forense. Tiene como objetivo llevar al lector a una comprension de las librerias especificas de Python para poder luego diseñar sus herramientas personalizadas, adaptadas a situaciones particulares en Hacking y Forensic. Para sacar el maximo provecho posible, es necesario contar con nociones de seguridad informatica. El libro consta de 8 capitulos, cada uno ilustrado por muchos ejemplos y ejercicios con sus correcciones al final del capitulo, para proporcionar al lector una forma de auto-evaluacion.El capitulo 1 permitira aprender los conceptos del lenguaje Python, y las bases del lenguaje. El capitulo 2 esta dedicado a la programacion en red. Abordaremos la programacion de sockets y luego los diferentes servicios tales como HTTP, FTP, POP, SSL, al igual que las expresiones regulares y el acceso a bases de datos. El capitulo 3 esta dedicado a la libreria scapy, muy util en hacking y Forensic; el autor detalla el tratamiento de las tramas, el tunneling, los diferentes tipos de escaneo de red y tambien aborda el protocolo IPv6. Para el capitulo 4, son indispensables conocimientos basicos de la arquitectura PC y ensamblador, asi como el uso de depuradores, para la correcta comprension de la libreria PyDbg empleada. El capitulo 5 esta dedicado al Fuzzing; en la primera parte el autor utiliza librerias ya vistas en capitulos anteriores para luego, en una segunda parte, estudiar una libreria especifica, llamada Sulley, especializada en el fuzzing. El capitulo 6 examina la libreria PIL que va a permitir la gestion de imagenes, su edicion, y captura de imagenes desde una webcam para extraer los datos; el autor examinara tambien un elemento particular de la seguridad en la web, lo captcha. El capitulo 7 desarrolla los conceptos vistos en el capitulo 2, a fin de construir en Python herramientas de analisis de seguridad para sitios web. Por ultimo, el capitulo final esta dedicado integramente al analisis forense (Forensic) ; el autor efectua una revision, no exhaustiva, de las diferentes tecnicas, recorriendo la esteganografia, la criptografia, y el acoso por e-mail.El autor ha querido hacer de este libro un compendio no exhaustivo de las librerias mas utiles, explicandolas e ilustrandolas con ejemplos concretos para que el lector pueda dominar su funcionamiento. Los scripts de cada capitulo pueden descargarse desde el sitio www.ediciones-eni.com. "

Para todos aquellos a los que les apasiona el hacking, aquellos que compran cada uno de los “gadgets” que aparecen en el mercado (Raspberry Pi, Buspirate, Arduino…) y que además son aficionados a la

This book is the first to develop a systematized approach for the comparison and evaluation of secure deletion solutions. The book focuses on novel secure deletion solutions targeting specific real-world environments where secure deletion is problematic: mobile storage and remote storage. The author surveys related work, organizes existing solutions in terms of their interfaces, presents a taxonomy of adversaries differing in their capabilities, and then builds a system and adversarial model based on the survey of related work. The book is useful for both academics, researchers and graduate students, and for practitioners who may integrate its results into deployed systems.

A collection that details how to conduct digital investigations in both criminal and civil contexts, and how to locate and utilize digital evidence on computers, networks, and embedded systems. It provides guidance in the three main areas of practice: Forensic Analysis, Electronic Discovery and Intrusion Investigation.

Nunca antes se había hecho tanto esfuerzo por conciliar seguridad y privacidad, aparte de extremas políticas de espionaje electrónico, porque nunca como ahora la tecnología emergente y el creciente valor de la informacion se habian postulado entre las herramientas determinantes contra la criminalidad, especialmente las nuevas amenazas de la delincuencia organizada y terrorismo; a la vez que servian de freno al recurso tecnologico las avanzadas exigencias de privacidad, fruto de esas mismas tecnicas basadas en el dato que precisan de un marco de confianza digital.La interrelacion entre seguridad y privacidad/libertad es tal que ha hecho brotar una nueva rama especial en el regimen juridico de proteccion de datos. Al igual que la privacidad electronica, como lex specialis que atiende a los particulares riesgos de las comunicaciones electronicas, adaptada a los distintos ciclos tecnologicos (informatica, telecomunicaciones, internet, servicios OTT, tecnologias disruptivas), la tension privacidad versus seguridad conforma entre otros regimenes especiales un bloque complementario al RGPD y la LOPDGDD. Privacidad especial por razon de seguridad que entronca necesariamente con la ponderacion exigida a la limitacion de los derechos fundamentales.La ordenacion de este archipielago juridico no se agota con sus respectivas transposiciones en la Directiva de policia (UE) 2016/680 y regimenes operativos de las Agencias europeas de seguridad y sistemas de informacion en el espacio de justicia, libertad y seguridad; la Directiva PNR (UE) 2016/681; o la malograda Directiva de retencion de datos 2006/24/CE. Las excepciones por seguridad, inseparable del libre ejercicio de otros derechos, como la salud publica, son reiteradas a lo largo del corpus de privacidad, empezando por las bases juridicas de los tratamientos, especialmente de mano publica, y terminando por los listados generales de restricciones a los derechos y obligaciones de privacidad.El principal objetivo de la monografia es arrojar luz en la solucion del conflicto entre la seguridad, por un lado, y los derechos a la proteccion de datos personales y secreto de las comunicaciones, por otro. En que medida el esclarecimiento de determinados crimenes por ejempo puede torcer el brazo de la informacion personal y viceversa. Sin perjuicio de que la atencion a otras dicotomias de bienes juridicos permita cerrar el circulo de las fronteras de la privacidad

El príncipe nigeriano ansioso por entregar su herencia, el amigo de la familia varado inesperadamente en Noruega, la solitaria belleza rusa en busca del amor... todo ese spam llega a nuestras bandejas de entrada con sus peticiones de ayuda, dinero y su numero de seguro social. En Dot.Con, Veitch por fin responde a la pregunta: ¿que pasaria si respondieras? Nuestro primer instinto es eliminar sin abrir los correos electronicos sospechosos que aparecen en nuestras bandejas de entrada. ¿Que pasaria si contestaras a esa princesa depuesta que te pide dinero en Gmail? Veitch se sumerge en esta absurda cultura de estafas por correo electronico, jugando con los estafadores en su propio campo, y estos son los sorprendentes, extraños e hilarantes resultados.

Hoy día, gracias a las nuevas tecnologías, desde cualquier lugar y de forma rápida, podemos acceder a todo tipo de información, almacenar o compartir recuerdos o datos, así como relacionarnos con otras personas y comunicarnos practicamente sin limites. Es por tanto imprescindible que entendamos el funcionamiento basico de internet, de las nuevas tecnologias y de los dispositivos que permiten su conexion. Debemos reconocer los riesgos que acechan y cuanto conlleva no adoptar las medidas basicas de proteccion antes de navegar por la red o no cuidar adecuadamente la privacidad de nuestra informacion.Jose Angel Fernandez, policia especializado en delincuencia informatica y tecnologica de la Policia Nacional, nos presenta en esta obra informacion de gran utilidad para conocer todos y cada uno de los peligros a los que podemos enfrentarnos en el ciberespacio y en las redes sociales, asi como aquellos causados por un inadecuado uso del smartphone y demas dispositivos tecnologicos.Esta obra ofrece soluciones y recomendaciones de seguridad, pautas y consejos para proteger las comunicaciones, nos informa sobre el derecho al olvido y la proteccion de datos, describe el correcto uso de los distintos medios de pago, nos indica como proceder para la formalizacion de denuncias, y, como aviso para aquellos navegantes con malas intenciones, advierte de las consecuencias de las conductas ilegales conforme a la legislacion española.Prologado por Carolina Gonzalez Garcia, excommunity manager de la Policia Nacional.

With industries expanding, cyber attacks have increased significantly. Understanding your control system's vulnerabilities and learning techniques to defend critical infrastructure systems from cyber threats is increasingly important. With the help of real-world use cases, this book will teach you the methodologies and security measures necessary to protect critical infrastructure systems and will get you up to speed with identifying unique challenges.Industrial cybersecurity begins by introducing Industrial Control System (ICS) technology, including ICS architectures, communication media, and protocols. This is followed by a presentation on ICS (in) security. After presenting an ICS-related attack scenario, securing of the ICS is discussed, including topics such as network segmentation, defense-in-depth strategies, and protective solutions. Along with practical examples for protecting industrial control systems, this book details security assessments, risk management, and security program development. It also covers essential cybersecurity aspects, such as threat detection and access management. Topics related to endpoint hardening such as monitoring, updating, and anti-malware implementations are also discussed.