Instalar adobe Flash Player en Kali Linux

1.- Primero abrimos una terminal
Si no estas como super usuario "root" ejecuta en la terminal
su

2.- Escribes la contraseña del super usuario
3.- Ejecutas:
sudo apt-get install flashplugin-nonfree
4.- Una vez terminado el proceso podemos cerrar la terminal y abrir "Iceweasel" o nuestro navegador y comprobar que la instalacion se ha hecho correctamente.

Leer mas...

GUÍA RÁPIDA PARA COMPRIMIR Y DESCOMPRIMIR ARCHIVOS EN LINUX

En Linux hay diversas herramientas para empaquetar y comprimir archivos, Resumen de las más comunes, de acuerdo a la extensión que comunmente se acostumbra ponerles.

.tar (tar)
Empaquetar	tar cvf archivo.tar /archivo/mayo/*
Desempaquetar	tar xvf archivo.tar
Ver el contenido (sin extraer)	tar tvf archivo.tar

.tar.gz - .tar.z - .tgz (tar con gzip)
Empaquetar y comprimir	tar czvf archivo.tar.gz /archivo/mayo/*
Desempaquetar y descomprimir	tar xzvf archivo.tar.gz
Ver el contenido (sin extraer)	tar tzvf archivo.tar.gz

.gz (gzip)
Comprimir	gzip -q archivo (El archivo lo comprime y lo renombra como "archivo.gz")
Descomprimir	gzip -d archivo.gz (El archivo lo descomprime y lo deja como "archivo"
Nota: gzip solo comprime archivos, no directorios

.bz2 (bzip2)
Comprimir	bzip2 archivo bunzip2 archivo (El archivo lo comprime y lo renombra como "archivo.bz2")
Descomprimir	bzip2 -d archivo.bz2 bunzip2 archivo.bz2 (El archivo lo descomprime y lo deja como "archivo")
Nota: bzip2 solo comprime archivos, no directorios

.tar.bz2 (tar con bzip2)
Comprimir	tar -c archivos | bzip2 > archivo.tar.bz2
Descomprimir	bzip2 -dc archivo.tar.bz2 | tar -xv tar jvxf archivo.tar.bz2 (versiones recientes de tar)
Ver contenido	bzip2 -dc archivo.tar.bz2 | tar -tv

.zip (zip)
Comprimir	zip archivo.zip /mayo/archivos
Descomprimir	unzip archivo.zip
Ver contenido	unzip -v archivo.zip

.lha (lha)
Comprimir	lha archivo.lha /mayo/archivos
Descomprimir	lha -x archivo.lha
Ver contenido	lha -v archivo.lha lha -l archivo.lha

.zoo (zoo)
Comprimir	zoo -a archivo.zoo /mayo/archivos
Descomprimir	zoo -x archivo.zoo
Ver contenido	zoo -v archivo.zoo zoo -L archivo.zoo

.rar (rar)
Comprimir	rar -a archivo.rar /mayo/archivos
Descomprimir	rar -x archivo.rar
Ver contenido	rar -v archivo.rar rar -l archivo.rar

Leer mas...

Manejo de Tokens de acceso en facebook.

¿Qué es un token de acceso?

Un testigo de acceso es básicamente un largo ID que se requiere para hacer llamadas a la API de gráficos . El token identifica lo siguiente:

• La aplicación de Facebook ID que está haciendo la solicitud
• El ID de usuario de Facebook que la solicitud se asocia con (si procede)
• El ID de página que la solicitud se asocia con (si es aplicable)

También contiene información sobre el tiempo en segundos hasta que el token de acceso expira y algunas veces contiene un identificador llamado machine_id que identifica al equipo que solicitó el token de acceso. El machine_id se utiliza para verificar la autenticidad de los token de acceso. 
Corta duración vs tokens de acceso de larga vida

Por defecto, cuando usted solicita un token de acceso de usuario, Facebook devolverá un token de acceso de corta duración que expirará en 2 horas. O como los de documentación oficiales estados ", sobre una o dos horas". No estoy seguro de la razón de la explicación tiempo difusa.

Este corto periodo de tiempo podría ser problemático si usted planea almacenar el token de acceso de la base de datos y utilizarla para realizar solicitudes para graficar más tarde. Así que tendrás que intercambiar el token de acceso de corta duración para un token de acceso de larga vida que será válida por 2 meses antes de que caduque.

Con el fin de ampliar su token de acceso de corta duración con un token de acceso de larga vida, tendrás que utilizar el nuevo AccessToken entidad desde el SDK (ver más abajo).

Tipos de tokens de acceso

Hay un número de diferentes tokens de acceso que pueden ser usados ​​para interactuar con el gráfico. Para mayor comodidad, Facebook ofrece una herramienta de token de acceso que enumera tokens de acceso para las diferentes aplicaciones que administran. También hay un acceso depurador simbólico que decodificar una señal de acceso y devolver los datos identificativos subyacentes.

Pero no todos los tokens de acceso son los mismos. Dependiendo de lo que quieres hacer, tendrás que enviar una señal diferente con su solicitud a Graph.

Token de acceso de usuario

Quizás el más bien conocido y token de acceso ampliamente utilizado es el token de acceso de usuario. Este es el símbolo de acceso que desea utilizar al realizar llamadas a Gráfico en nombre de un usuario específico.

Un token de acceso de usuario se ve así:

CAABwiWr8tH8BAGKCYOIgoMwJ9T0ZAmJ6KJJNcUjzmftdAOCx1RgzxZAjzGB1s37DDCEoy9r2VgrCLffCTvEGe9cZBZPAwBhygi2ZpTubZC2eCzMe16CLP4Wlc9bStWGwUNYoLEl4dXu4uJl2CCLiFXEtP4GKDv0Gk4s35iXty77KZBx5NYBCcEUs98WjdJQcXLsb1X2ZBaMTW2AZDZN

Y un token de acceso de usuario que permitirá:

• Obtener información sobre el usuario.
• Publicar / actualizar / borrar en nombre del usuario suponiendo que el usuario ha concedido los permisos adecuados .
• Tokens de larga duración se pueden utilizar para generar nuevos tokens de acceso de larga duración utilizando un código .

El ayudante más común es la FacebookRedirectLoginHelper que obtener un token de acceso a través de un enlace de redirección.

session_start ();
 usar Facebook \ FacebookRedirectLoginHelper;
 usar Facebook \ FacebookSDKException;

$ Ayudante = nuevo FacebookRedirectLoginHelper ( '{callback-url}' , '{app-id}' , '{app-secreta}' );

tratar {
     $ session = $ ayudante -> getSessionFromRedirect ();
} catch (FacebookSDKException $ e ) {
     $ session = nulo ;
}

si ( $ session ) {
   // El usuario ha iniciado sesión, obtener la entidad AccessToken. 
  accessToken $ = $ session -> getAccessToken ();
   . // Cambio de la señal de corta duración, como una señal de vida larga 
  $ longLivedAccessToken = $ accessToken -> extend ();
   // Ahora almacenar el token de larga vida en la base de datos 
  //. . . $ Db-> Tienda ($ longLivedAccessToken); 
  // realizar llamadas a Gráfico con el símbolo de larga vida. 
  //. . . 
} otro {
   echo  '<a href = "' . $ ayudante -> getLoginUrl (). '"> Entrar con Facebook </a>' ;
}

Página token de acceso

Un token de acceso de la página se ve como un token de acceso de usuario. También identifica el ID de la página de destino. Esta es la señal que desea utilizar para realizar acciones en nombre de una página específica, tales como:

• Administrar la información sobre el perfil de la página.
• Publicar / actualizar / borrar en nombre de la página.

La obtención de un token de acceso de la página

Tokens de acceso Página se pueden obtener de un usuario que tenga privilegios de administrador para la página de destino y también ha autorizado su aplicación con lamanage_pages permiso .

utilizar Facebook \ FacebookRequest;

// Suponiendo $ session se obtuvo de un ayudante ...

// Obtener una lista de páginas que este usuario admins; requiere "manage_pages"

  -> GetGraphObject ()
  -> AsArray ();

foreach ( $ PageList  como  $ page ) {
   $ pageAccessToken = $ page [ 'señal_acceso' ];
   // tienda $ pageAccessToken y / o 
  // enviar solicitudes a Graph en nombre de la página 
}

Las credenciales de acceso de la página que se devuelven de la / me / cuentas de punto final vencerá por omisión si utilizó un token de acceso de usuario de corta duración para obtenerlos. Si ha utilizado una muestra longevo acceso de los usuarios para obtenerlos, el/ me / cuentas de punto final volverá credenciales de acceso de la página que nunca caducan.

También te darás cuenta de las permanentes array se devuelve que lista los permisos administrativos que el usuario tiene en esta página.

Token de acceso App

Un token de acceso de aplicación se ve así:

1234567890 | EnEYhJBbcc-gm84CeUivNgC0bZZ

El token se compone de el ID de aplicación y el secreto aplicación o un hash válido del secreto aplicación. Un token de acceso de aplicación le permitirá gestionar la información de la aplicación, incluyendo:

• Usuarios de prueba
• Usuarios baneados
• Actualización en tiempo real suscripciones
• Los roles de usuario
• Y mucho más ...

La obtención de un token de acceso de aplicaciones

Acceso App tokens no requieren ninguna llamada al Facebook de obtener. Usted puede hacer un token de acceso concatenando el ID de aplicación con el secreto aplicación y el uso de un delimitador de tubería.

{App-id} | {app secreto}

Acceso App tokens no caducan. Y ya que contienen el secreto aplicación, usted nunca quiere utilizarlos en el lado del cliente.

Extensión de un token de acceso de corta duración

Una vez que obtenga una válida FacebookSession con la redirección , lienzo o javascript ayudante, puede utilizar getAccessToken () para obtener el AccessToken entidad. Desde el primer testigo de acceso que usted recibe será de corta duración, puede fácilmenteextender () a hacer un token de acceso de larga vida.

utilizar Facebook \ FacebookSDKException;

// Suponiendo $ session se obtuvo de un ayudante ...

// Obtener la entidad AccessToken. 
accessToken $ = $ session -> getAccessToken ();

tratar {
   // Intercambiar el token de corta duración por un valor simbólico de vida larga. 
  longLivedAccessToken $ = $ accessToken -> extend ();
} catch (FacebookSDKException $ e ) {
   echo  "Error extiende token de acceso de corta duración: ' . $ e -> getMessage ();
   salida ;
}

// Ahora almacenar el token de larga vida en la base de datos 
//. . . $ Db-> Tienda ($ longLivedAccessToken); 
// Realizar llamadas para graficar con el token de larga vida. 
//. . .

Obtención de información detallada acerca de un token de acceso

El Graph API tiene una utilidad / debug_token punto final que usted puede utilizar para obtener información acerca de un token de acceso. Y el SDK soporta esta funcionalidad sacarlo de la caja.

utilizar Facebook Entidades \ \ AccessToken;
 usar Facebook \ FacebookSDKException;

$ AccessToken = nuevo AccessToken ( '{my-access token}' );

tratar {
   // Obtener información sobre el token 
  // Devuelve un objeto GraphSessionInfo 
  $ accessTokenInfo = $ accessToken -> getInfo ();
} catch (FacebookSDKException $ e ) {
   echo  "Error al obtener acceso a información del token: ' . $ e -> getMessage ();
   salida ;
}

// Volcado de la información sobre el token 
var_dump ( $ accessTokenInfo -> asArray ());

Por supuesto, si lo que desea es depurar una ficha mientras estás desarrollando tu aplicación, siempre se puede utilizar el conveniente depurador proporcionado por Facebook.

Las mejores prácticas para el mantenimiento de tokens de acceso de larga seres a través del tiempo

Si su aplicación es el envío de solicitudes con un token de acceso de larga vida a la Graph API, en nombre de sus usuarios con frecuencia, su aplicación está en riesgo de ser marcado como spam. Para evitar esto, se puede utilizar un código para obtener nuevas fichas de larga vida .

El flujo básico es algo como esto:

1. Recuperar el token de acceso de los usuarios de larga vida de su base de datos.
2. Utilice el token de larga duración para solicitar un código.
3. Utilice el código de solicitar un nuevo token de acceso de larga vida.
4. Utilice el nuevo token de acceso de larga duración para realizar llamadas a Graph en nombre del usuario.

use Facebook\FacebookSession;
 use Facebook\FacebookRequest;
 use Facebook\Entities\AccessToken;
 use Facebook\FacebookSDKException;

$ LongLivedAccessToken = nuevo AccessToken ( '{vivido largo-access token}' );

tratar {
   // Obtener un código de un token de acceso de larga vida 
  $ code = AccessToken :: getCodeFromAccessToken ( $ longLivedAccessToken );
} catch (FacebookSDKException $ e ) {
   echo  "Error código conseguir: ' . $ e -> getMessage ();
   salida ;
}

tratar {
   // Obtener un nuevo token de acceso de larga duración a partir del código 
  $ newLongLivedAccessToken = AccessToken :: getAccessTokenFromCode ( $ code );
} catch (FacebookSDKException $ e ) {
   echo  "Error al obtener un nuevo token de acceso de larga vida: ' . $ e -> getMessage ();
   salida ;
}

// Hacer llamadas Graficar usando $ shortLivedAccessToken 
$ session = nuevo FacebookSession ( $ newLongLivedAccessToken );

$ Request = nuevo FacebookRequest ( $ session , 'GET' , '/ me " );
 $ userData = $ request -> execute ()
  -> GetGraphObject ()
  -> AsArray ();

var_dump ( $ userData );

Si quieres bucear más profundo, revisar la documentación token de acceso oficial en Facebook.

Leer mas...

La NSA usó el gran fallo de seguridad Heartbleed durante años

Durante los dos últimos años la NSA no solo ha sabido de la existencia del dañino error de seguridad de Internet 'Heartbleed bug', sino que lo ha usado regularmente para reunir información de inteligencia, según fuentes de Bloomberg.

Este fallo, que existe desde hace dos años pero no fue identificado hasta el pasado lunes, dejó expuesta la información de millones de usuarios. Revelado por ingenieros de Google y de la empresa finlandesa de ciberseguridad Codenomicon, el fallo afecta a la tecnología de codificación que se supone que protege las cuentas en línea de correos electrónicos, mensajes instantáneos y numerosas formas de comercio electrónico. 

Al parecer Heartbleed es uno de los mayores problemas técnicos en la historia de Internet, un fallo de seguridad de la tercera parte de todos los sitios web del mundo. Su descubrimiento hace cinco días llevó a que los usuarios cambiaran sus contraseñas, mientras el Gobierno de Canadá suspendió las actividades electrónicas de empresas como Cisco Systems Inc. y Juniper Networks Inc. para proporcionar parches para sus sistemas.  

Al poner Heartbleed en su arsenal, la NSA fue capaz de obtener contraseñas y otros datos básicos. Se sabe que millones de usuarios habituales han sido vulnerables a los ataques de la inteligencia estadounidense.  

La NSA y otras agencias de inteligencia de élite dedican millones de dólares a la caza de los defectos de software que son fundamentales para el robo de datos de los equipos de seguridad. Los protocolos de código abierto como OpenSSL, donde se encontró el error, son objetivos primarios, informa Bloomberg.  

El portavoz de la NSA, Vanee Vines, se negó a comentar sobre el conocimiento y uso por parte de la agencia del error de seguridad. Los expertos señalan que la búsqueda de fallos es fundamental para la misión de la NSA, aunque últimamente es una práctica controvertida. Tras las revelaciones de Edward Snowden, el Gobierno estadounidense busca restringir las actividades de la NSA y, entre otras cosas, recomendó a la agencia dejar las actividades de acumulación de errores de software.

Leer mas...

Usando sentencia IF (Problema resuelto)

El gobierno desea reforestar un bosque que mide determinado numero de hectáreas. Si la superficie del terreno excede a 1 millón de metros cuadrados, entonces decidirá sembrar de la sig. manera: Porcentaje de la superficie del bosque Tipo de árbol 70% pino 20% oyamel 10% cedro Si la superficie del terreno es menor o igual a un millón de metros cuadrados, entonces decidirá sembrar de la sig. manera: Porcentaje de la superficie del bosque Tipo de árbol 50% pino 30% oyamel 20% cedro El gobierno desea saber el numero de pinos, oyameles y cedros que tendrá que sembrar en el bosque, si se sabe que en 10 metros cuadrados caben 8 pinos, en 15 metros cuadrados caben 15 oyameles y en 18 metros cuadrados caben 10 cedros. También se sabe que una hectárea equivale a 10 mil metros cuadrados.

Espero les sirva de algo esta al 98%, ese 2 % ya deanse cuenta...

Saludos...

Leer mas...

Aprendiendo C++ Guias - problemas basicos resueltos.

Desempolvando cursos básicos en mi USB del ciclo pasado encontré algunos problemas en C++, espero les sirva un poco  estas guías con problemas básicos en c++  resueltos.

Leer mas...

Samsung, HP y Nokia lanzarán Windows 8 en sus tabletas

Bueno, pues después de la confirmación definitiva del lanzamiento de Windows 8 (ya se ha comentado que será para finales de octubre), las organizaciones dispondrán la posibilidad de empezar a actualizar sus plataformas Windows cliente (XP, Vista o Windows 7) a un módico precio de 40 dolares (unos 32/33 euros).

La encargada de dar el comunicado fue Tami Reller, vicepresidenta corporativa de Microsoft, que, como os indicamos en Windows Técnico recientemente, aprovechó la Worldwide Partner Conference para anunciar que Windows 8 alcanzará el status de versión RTM (Release To Manufacturing) para finales del mes de octubre.

Imagen 1: Tami Reller con Windows 8 “en sus manos”

Independientemente de todas las mejoras que se le hayan atribuido, este sistema supone un cambio importante al estar adaptado para ejecutarse tanto en dispositivos táctiles (tabletas) como en versiones tradicionales de PC. Este echo nos hace suponer que el lanzamiento de Surface for Windows RT (plataforma Windows 8 para la arquitectura de procesadores ARM) en las tabletas de las principales compañías de hardware es inminente.

De echo, ya ha habido empresas, como Samsung, que han anunciado que lanzarán para el mes de octubre una tableta con el citado sistema operativo, aunque se rumorea que no utilizarán su propio hardware, sino de Qualcomm.

Imagen 2: tableta Samsung fabricada para Surface for Windows 8??

Otras empresas como HP ya han movido ficha y aquí os mostramos la imagen filtrada a internet de su próxima HP Slate 8, aunque esta última a anunciado que no fabricará tablets ARM con Windows RT por el momento, centrando todos sus esfuerzos en tabletas táctiles con Windows 8 Pro.

Imagen 3: Imagen filtrada en internet de HP Slate 8

Hasta Nokia tiene pensado sacar sus propias tabletas con pantalla de 10 pulgadas, coincidiendo con la campaña navideña, utilizando tecnología de procesador Qualcomm SoC de doble núcleo. Como era de esperar, Surface for Windows ha despertado mucha espectación, y son cada vez más los sitios que nos muestran una comparativa entre las plataformas de Microsoft y la ya mítica iPad de Apple.

Leer mas...

Tutorial de Windows 8 Interactivo

El nuevo sistema operativo de Microsoft, Windows 8, trae consigo muchas novedades y cambios. Uno de los cambios más impactantes a la hora de compararlo con los sistemas operativos predecesores, es la nueva interfaz gráfica Metro. Esto trae consigo que muchos usuarios puedan tener algunas dudas de como se moverán con facilidad en el nuevo Windows 8 con la interfaz Metro. Microsoft es consciente de esto y se ha decidido a crear un tutorial interactivo.

Dicho tutorial interactivo de Windows 8 sirve para aprender como se trabaja en la nueva interfaz, ver las funciones que incluirá Metro, su escritorio y su explorador. Este tutorial interactivo saldrá junto con la versión final de Windows 8 que tiene provista salir en otoño de este año.

Leer mas...

Inicio y fecha lanzamiento Windows 8

Hace más de medio año que Microsoft público la primera beta de Windows 8. Durante este tiempo, hemos podido ir probando la nueva versión del sistema operativo de Microsoft según ha ido evolucionando. Actualmente disponemos de la versión Release Preview (RC), la cual esta disponible para descarga desde aquí.

Durante la Worldwide Partner Conference, Tami Reller, vicepresidenta corporativa y jefa de finanzas de Microsoft, anuncio que Windows 8 alcanza el status RTM (Release To Manufacturing), es decir, esta listo para empezar a producirse, también anuncio la fecha de salida, prevista para finales del mes de octubre. Cumpliendo así entre el lanzamiento de Windows 7 y este 3 años casi exactos, puesto que Windows 7 salió a la venta el 22 de Octubre de 2009.

Para todos aquellos que queráis ir probando y testeando todas las novedades incorporadas, o simplemente familiarizaros con la nueva interfaz y funcionalidades, tenéis disponible una guía en formato pdf para descarga desde aquí.

Para finalizar, recuerda que si quieres aprender mucho más sobre los secretos de lo sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" y, por último, te recordamos que si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

Leer mas...

Seguridad en Sistemas de Información

CAPÍTULO 1
1.1 SEGURIDAD DE LA INFORMACIÓN

1.1.2 ¿Qué es la seguridad de la información?
1.1.3 Conceptos
1.1.4 Objetivos de la seguridad de la información
1.1.5 Principios fundamentales de seguridad
1.1.6 La Necesidad de asegurar la información
1.1.7 Seguridad en Internet
1.1.8 Computer Crime y Delito Informático
1.2.1 ESCENARIO Y ELEMENTOS CLAVES
1.2.2 Activos
1.2.3 Vulnerabilidades
1.2.4 Identificar las Amenazas a la seguridad
1.3.1 RIESGO Y CONTROL
1.3.2 Evaluación del riesgo de un recurso
1.3.3 Objetivos de la Gestión de Riesgo
1.3.4 Preguntas a responder
1.3.5 El equipo de Gestión de Riesgo
1.3.6 Tipos de Análisis de Riesgo
1.3.7 Tratamiento de Riesgo
1.3.8 Normativa
1.4.1 CONCEPTOS
1.4.2 Exposición
1.4.3 Contramedidas
1.4.4 Hacker, Cracker y Script Kiddies
1.4.5 Black Hat, Grey Hat y White Hat
1.4.6 Lamer y Wannabe
1.4.7 Breve resumen histórico
1.5.1 AMENAZAS A LA SEGURIDAD
1.6.1 POLÍTICAS DE SEGURIDAD
1.6.2 Estándares
1.6.3 Baselines
1.6.4 Guidelines
1.6.5 Objetivo
1.6.6 Responsabilidades
1.6.7 Apoyo político
1.6.8 ¿Gasto o Inversión?
1.6.9 Documentación de la Política de Seguridad
1.6.10 Clasificación de la información
1.6.11 Justificación
1.6.12 Beneficios de la clasificación de la información
1.6.13 Política de clasificación de la información
1.6.14 Proceso de clasificación de información
1.6.15 ¿Qué se debe tener en cuenta a la hora de clasificar información?
1.6.16 Criterios de clasificación
1.6.17 Difusión
1.6.18 Cumplimiento
1.6.19 Aspectos legales que involucran su incumplimiento
1.6.20 Revisión y evaluación
1.6.21 Background Checks
1.6.22 Contratación y despido
1.6.23 Arquitectura de Seguridad de Información en la Empresa (EISA)
1.6.24 Modelos de control de acceso
1.6.25 Seguridad por oscuridad
1.6.26 Seguridad del perímetro
1.6.27 Seguridad en profundidad
1.6.28 Seguridad Física
1.6.29 Seguridad lógica
1.7.1 SEGURIDAD EN REDES
1.7.4 Segurización
1.7.5 Monitoreo
1.7.6 Testing
1.7.7 Perfeccionamiento
1.7.8 Integración a la Política de Seguridad
1.8 SÍNTESIS
1.9.1 PREGUNTAS Y TIPS



CAPÍTULO 2
2.1 ELEMENTOS BÁSICOS DE NETWORKING

2.2 UN POCO DE HISTORIA
2.3 LAS TELECOMUNICACIONES
2.3.1 Señales analógicas y digitales
2.3.2 Transmisión de señales
2.3.3 Líneas de transmisión
2.3.4 Sincronismo
2.3.5 Clasificación de los sistemas de transmisión
2.3.6 Ancho de banda
2.3.7 Tecnologías y equipos de acceso a las redes de datos
2.3.8 Arquitectura de Comunicación
2.4 MODELO OSI
2.4.1 Modelo de red dividido en capas
2.4.2 Funciones de las capas del modelo OSI
2.4.3 Comunicaciones de par a par
2.4.4 Encapsulamiento de datos
2.4.5 OSI versus TCP/IP
2.4.6 Funciones y vulnerabilidades de cada capa
2.5 PUERTOS
2.6 ELEMENTOS DE UNA RED
2.6.1 Redes de área local (LAN)
2.6.2 Topologías de Red
2.6.3 Redes de área amplia (WAN)
2.6.4 Redes de área metropolitana (MAN)
2.6.5 Redes de área de almacenamiento (SAN)
2.6.6 Medios de Comunicación
2.6.7 Dispositivos de Networking
2.6.8 Clasificación de los tipos de conmutación de datos
2.6.9 Clasificación del tráfico en clases
2.6.10 Hub
2.6.11 Puente
2.6.12 Switch
2.6.13 Router
2.6.14 Gateway
2.6.15 RAS
2.6.16 PBX
2.6.17 Firewall
2.6.18 IDS
2.6.19 Comparación del modelo IEEE con el modelo OSI
2.6.20 Conectividad del Host
2.6.21 Comunicación de par a par
2.6.22 Modelo Cliente/Servidor
2.6.23 Control de enlace lógico (LLC)
2.6.24 Control de acceso al medio (MAC)
2.6.25 Direcciones MAC
2.7 ETHERNET
2.7.1 Colisiones
2.7.2 CSMA/CD
2.7.3 Ethernet versus 802.x
2.7.4 Fragmentación en Redes Ethernet
2.7.5 Otras tecnologías LAN
2.8 FRAME RELAY
2.9 PROTOCOLO IP
2.9.1 Fragmentación IP
2.9.2 Fragmentación para enmascaramiento de datagramas IP
2.9.3 ¿Orientado o no orientado a la conexión?
2.9.4 Direccionamiento de capa de red
2.9.5 Clases
2.9.6 Direcciones reservadas y privadas
2.9.7 División en Subredes
2.9.8 Máscara de subred
2.9.9 Problemas en la resolución de direcciones
2.9.10 Formato y descripción del datagrama
2.9.11 Asignación de direcciones IP
2.9.12 IPv4 en comparación con IPv6
2.9.13 Anatomía de un paquete IP
2.9.14 Protocolos de enrutamiento IP
2.9.15 El enrutamiento en comparación con la conmutación
2.9.16 Enrutado en comparación con enrutamiento
2.9.17 Protocolos enrutables y enrutados
2.10 PROTOCOLO ARP
2.10.1 Problemas con el envío de datos a nodos de diferentes
2.10.2 Gateway por defecto y ARP Proxy
2.10.3 Formato ARP
2.10.4 Suplantación de ARP
2.10.5 RARP
2.10.6 BOOTP
2.10.7 ICMP
2.10.8 Tipos de mensaje ICMP
2.10.9 Identificación de respuestas ICMP
2.11 PROTOCOLO TCP
2.11.1 Identificación de mecanismos de Control TCP
2.11.2 Saludo de tres vías
2.11.3 Formato del segmento TCP
2.11.4 Puertos
2.11.5 Exploración de puertos TCP
2.11.6 Control de errores
2.11.7 Control de flujo
2.11.8 Liberación de la conexión
2.11.9 Sockets
2.12 PROTOCOLO UDP
2.12.1 Formato de UDP
2.12.2 Exploración de puertos UDP
2.13 VLANs
2.14 REDES INALÁMBRICAS (WLAN)
2.14.1 Beneficios
2.14.2 Consideraciones
2.14.3 Instalación de los medios
2.14.4 Confiabilidad y conectividad
2.14.5 Componentes
2.14.6 Arquitectura lógica
2.14.7 Implicancias
2.14.8 IEEE y 802.11
2.14.9 Método de acceso al medio CSMA/CA
2.14.10 Servicios MAC
2.14.11 Ondas
2.14.12 Watts
2.14.13 Decibeles
2.14.14 Ondas Electromagnéticas
2.14.15 Señales
2.14.16 Acceso Múltiple y ancho de banda
2.14.17 Propagación de RF
2.14.18 Refracción
2.14.19 Reflexión
2.14.20 Difracción y dispersión
2.14.21 Multirrutura
2.14.22 Pérdida de la ruta
2.14.23 Ethernet y LANs cableadas
2.14.24 Modularidad
2.14.25 Categorías de WLAN
2.14.26 Repetidor Inalámbrico
2.14.27 Redundancia del sistema y equilibrio de la carga
2.14.28 Topologías de campus
2.14.29 Bandas de Frecuencias
2.15 PREGUNTAS Y TIPS



CAPÍTULO 3
3.1 PROTOCOLOS Y SERVICIOS

3.1.1 Telnet
3.1.2 HTTP
3.1.3 HTTPS
3.1.4 SHTTP
3.2 PROTOCOLO SSH
3.2.1 Características de SSH
3.2.2 Ataques contra el protocolo SSH
3.2.3 OpenSSH
3.2.4 Finger
3.2.5 FTP
3.2.6 TFTP
3.2.7 DHCP
3.2.8 SNMP
3.2.9 DNS
3.2.10 NetBIOS
3.2.11 SMB
3.3 PREGUNTAS Y TIPS



CAPÍTULO 4
4.1 SEGURIDAD EN EL DISEÑO DE REDES

4.1.2 Conmutación
4.1.3 Congestión y ancho de banda
4.1.4 Segmentación de la LAN
4.1.5 Dominios de colisión versus dominios de broadcast
4.1.5 Aprendizaje de un Switch
4.1.6 Métodos de conmutación
4.1.7 Redundancia sin bucles: Spannig Tree (STP)
4.2 LAN VIRTUALES (VLAN)
4.2.1 Diferencias entre las LAN conmutadas y las VLAN
4.2.2 Ventajas de las VLAN
4.2.3 Etiquetado: ISL versus 802.1q
4.2.4 Transporte de las VLAN a través de backbones
4.2.5 El papel de los Routers en las VLAN
4.2.6 Filtrado de tráfico
4.2.7 ¿Denegar o permitir?
4.2.8 Posibles implementaciones en diferentes Sistemas Operativos
4.2.9 Implementación del filtrado de tráfico en Cisco IOS
4.2.10 Funcionamiento de las ACL
4.2.11 ACL estándar y extendidas
4.3 SEGURIDAD EN EL ACCESO
4.3.1 Introducción a AAA
4.3.2 Arquitectura
4.3.3 Métodos de autenticación
4.3.4 Servidores de Acceso a la Red (NAS)
4.4 SEGURIDAD EN REDES INALÁMBRICAS
4.4.1 WEP
4.4.2 IEEE 802.11i
4.4.3 La rueda de la Seguridad WLAN
4.4.4 Filtrado de MAC
4.4.5 WPA
4.4.6 WPA2
4.4.7 Bluetooth
4.4.8 RFID
4.4.9 EAP, LEAP, PEAP
4.4.10 TACACS+
4.4.11 RADIUS
4.4.12 TACACS+ versus RADIUS
4.4.13 Kerberos
4.5 RECOMENDACIONES DE DISEÑO PARA REDES WLAN
4.5.1 Recomendaciones de ingeniería social
4.5.2 Recomendaciones de Red
4.5.3 Recomendaciones de arquitectura de red
4.5.4 Recomendaciones sobre los puntos de acceso
4.5.5 Recomendaciones sobre protocolos y estándares
4.5.6 Recomendaciones de seguridad de los usuarios
4.5.7 Recomendaciones de protección física de la señal
4.5.8 Soluciones de seguridad en entorno empresarial
4.6 PREGUNTAS Y TIPS



CAPÍTULO 5:
5.1 ATAQUES Y CONTRAMEDIDAS

5.1.1 Introducción
5.1.2 ¿Qué es un ataque?
5.1.2 Motivaciones
5.1.3 Amenazas primarias
5.1.4 Debilidades en la seguridad de redes
5.2 FACTORES QUE CONTRIBUYEN A LA EJECUCIÓN DE ATAQUES
5.2.1 Falta de políticas y/o normativas
5.2.2 Protocolos
5.2.2 Protocolos
5.2.4 Dispersión geográfica
5.2.5 Falta de actualización del software de base
5.2.6 Uso incorrecto de las aplicaciones
5.2.7 Errores en los programas
5.2.8 Passwords
5.2.9 Falta de supervisión y/o control
5.3 FASES DE UN ATAQUE (Hacking Ético)
5.3.1 Reconocimiento - Investigación (Footprinting)
5.3.2 Escaneo (Scanning)
5.3.3 Obtención de acceso – Penetración (Gaining Access)
5.3.4 Mantener acceso – (Maintaining access)
5.3.5 Ocultamiento de huellas (Covering tracks)
5.3.6 Simulación de un Ataque
5.4 EFECTOS DE UN ATAQUE
5.4.1 Interceptación
5.4.2 Modificación
5.4.3 Interrupción
5.4.4 Falsificación
5.4.5 Reconocimiento
5.4.6 Escuchas de Red
5.4.7 Wardriving
5.4.8 Descubrimiento de ESSID ocultos
5.4.9 Eavesdropping
5.4.10 Técnicas de detección de Sniffers
5.5 ATAQUES DE ACCESO Y SUS CONTRAMEDIDAS
5.5.1 Man-in-the-middle (Hombre en el medio)
5.5.2 Explotación de las relaciones confianza
5.5.3 Manipulación de datos
5.5.4 Puntos de acceso no autorizados (Rogue Aps)
5.5.5 IP spoofing
5.5.6 DNS Poisoning
5.5.7 DNS rebinding
5.5.8 Pharming
5.5.9 Replay
5.5.10 TCP/IP Hijacking
5.5.11 Bluejacking
5.5.12 Bluesnarfing
5.5.13 Bluebugging
5.5.14 Bluetiming o Toothing
5.5.15 Auto rooters
5.5.16 SQL Injection
5.5.17 Blind SQL Injection
5.5.18 XSS (Cross Site Scripting)
5.5.19 Cross Site Request Forgery
5.5.20 Cross Site Tracing
5.5.21 Parameter/URL/Form Tampering
5.5.22 Wardialing
5.5.23 Ingeniería Social
5.5.24 Dumpster Diving – Trashing
5.5.25 Shoulder Surfing
5.5.26 Brute Force (Fuerza Bruta)
5.5.27 Híbridos
5.5.28 Back doors
5.6 ATAQUES DE CAPA 2 Y SUS CONTRAMEDIDAS
5.6.1 CAM table overflow
5.6.2 VLAN hopping
5.6.3 STP manipulation
5.6.4 MAC address Flooding
5.6.5 MAC address spoofing
5.6.6 ARP poisoning (Envenenamiento de la tabla ARP)
5.6.7 DHCP Starvation
5.6.8 Buffer Overflow
5.6.9 Denegación de Servicio (DoS)
5.6.10 Denegación de Servicio Distribuido (DdoS)
5.7 RESPUESTA ANTE INCIDENTES
5.7.1 Objetivos
5.7.2 Guía para una respuesta efectiva
5.8 MONITOREO DE TRÁFICO EN LA RED
5.9 PREGUNTAS Y TIPS



CAPÍTULO 6
6.1 SEGURIDAD EN EL PERÍMETRO INTERNO Y EXTERNO DE LA RED

6.1.1 La problemática de los Firewalls
6.1.2 Políticas de configuración
6.1.3 Perímetro Externo e Interno
6.1.4 Topologías de seguridad
6.1.5 Defensa por Capas
6.1.6 ¿Qué no protege un Firewall?
6.1.7 Construcción de un Firewall
6.1.8 Outsourcing
6.1.9 NAT
6.1.10 NAC
6.1.11 PAT
6.2 TIPOS DE FIREWALL
6.2.1 Filtros estáticos de paquetes
6.2.2 Filtros dinámicos o adaptables
6.2.3 Proxies o Gateways de aplicación
6.2.4 Inspección de pleno estado (Stateful)
6.3 ARQUITECTURAS DE IMPLEMENTACIÓN
6.3.1 Gateway de doble conexión
6.3.2 Host protegido
6.3.3 Subred protegida (DMZ)
6.3 FIREWALLS PERSONALES
6.3.1 Políticas de configuración
6.4 SISTEMA DE DETECCIÓN DE INTRUSIONES (IDS)
6.4.1 Funciones y ventajas
6.4.2 Limitaciones e inconvenientes
6.4.3 Tipos de análisis
6.4.4 NIDS (Monitoreo basado en red)
6.4.5 HIDS (Monitoreo basado en host )
6.4.6 IPS
6.4.7 Honeypot (Honeynet y Honeywall)
6.4.8 Arquitecturas de implementación
6.5 REGLAS DE DISEÑO
6.5.1 Verificación de accesos
6.5.2 Concepto de modularización
6.5.3 Módulo WAN
6.5.4 Módulo de Internet corporativa
6.5.5 Módulo de acceso remoto
6.5.6 Módulo de red interna
6.5 DISEÑO DE UN SERVIDOR DE SEGURIDAD
6.5.1 Clases de servidor de seguridad
6.5.2 Reglas de un Servidor de Seguridad Interno
6.5.3 Requisitos de Hardware
6.6 SÍNTESIS
6.7 PREGUNTAS Y TIPS



CAPÍTULO 7
7.1 HARDENING (Endurecimiento)

7.1.1 Seguridad en capas
7.1.2 Menor Privilegio
7.1.3 Control de cambios
7.1.4 Control de Integridad
7.1.5 Firewalling
7.1.6 HIDS
7.1.7 Listas de comprobación (Checklist)
7.1.8 Hardening en SO
7.1.9 OS y NOS
7.1.10 Seguridad desde el inicio
7.1.11 Sistemas de archivos
7.1.12 Políticas de cuentas
7.1.13 Auditoría
7.1.14 Seteos de Seguridad
7.1.15 Configuración de Servicios y protocolos
7.1.16 Estructura de directorios y datos
7.1.17 Herramientas para el aseguramiento de sistemas
7.1.18 Plantillas de seguridad
7.1.19 Web Servers
7.1.20 Control de acceso
7.1.21 Estructura de directorios y datos
7.1.22 Logging
7.1.23 Ejecución de Backups
7.1.24 Manteniendo la integridad de los archivos
7.1.25 Detección de Web Servers clandestinos
7.2 PROGRAMACIÓN SEGURA
7.2.1 Principios de un diseño seguro
7.2.2 Fuentes de vulnerabilidades en el Software
7.2.3 Vulnerabilidades de Scripting
7.2.4 CGIs
7.2.5 Java
7.2.6 Javascript
7.2.7 ActiveX
7.2.8 Programación segura de Scripts
7.2.9 Code Signing
7.2.10 Protegiendo el Web Browser
7.2.11 Mail Servers
7.2.12 Nuevos vectores de ataque
7.2.13 Servidores DNS
7.2.14 Servidores DHCP
7.2.15 Servidores NNTP
7.2.16 File Servers
7.2.17 Print Servers
7.2.18 Repositorio de datos
7.3 PREGUNTAS Y TIPS


CAPÍTULO 8
8.1 ANÁLISIS DE VULNERABILIDADES

8.1.1 ¿Qué comprende la seguridad de una red?
8.1.2 ¿Para qué sirve un análisis de vulnerabilidad?
8.1.3 Métodos: caja negra versus caja blanca
8.1.4 Test de penetración o Hacking Ético
8.2 VULNERABILIDADES DE LAS REDES
8.2.1 Vulnerabilidades de configuración
8.2.2 Vulnerabilidades de dispositivo
8.2.3 Vulnerabilidades de protocolo
8.3 HERRAMIENTAS PARA EL ANÁLISIS DE VULNERABILIDADES
8.3.1 Escaneo de puertos
8.3.2 Analizador de protocolos
8.3.3 Passwords Crackers
8.3.4 Ingeniería social
8.3.5 Trashing
8.4 METODOLOGÍA
8.4.1 Acuerdo de confidencialidad entre las partes
8.4.2 Estableciendo las reglas del juego
8.4.3 Reuniendo información
8.4.4 Test interior
8.4.5 Test exterior
8.4.6 Documentación e informe
8.5 PREGUNTAS Y TIPS



CAPÍTULO 9
9.1 CÓDIGO MALICIOSO

9.2 VIRUS
9.2.1 ¿Qué es un virus?
9.2.2 Tipos de virus
9.2.3 Historia y presente: Virus famosos
9.2.4 Síntomas de un ataque
9.2.5 Etapas de contaminación
9.2.6 ¿Quiénes son los blancos?
9.2.7 Aspectos legales
9.2.8 Medidas de protección
9.2.9 Soluciones por Hardware
9.2.10 Soluciones On-Line y Gratuitas
9.3 TROYANOS
9.3.1 ¿Qué es un troyano?
9.3.2 Troyanos famosos
9.3.3 Funcionamiento
9.3.4 Medidas de protección
9.4 COOKIES
9.4.1 Medidas de protección
9.5 KEYLOGGERS
9.6 MALWARE
9.6.1 ¿Qué es un spyware?
9.6.2 Tipos de Spyware
9.6.3 Principales síntomas de infección
9.6.4 Medidas de protección
9.6.5 Algunos de los más conocidos Anti-Spyware
9.6.6 Malware en Linux
9.7 ANTIVIRUS
9.7.1 Heurística
9.8 PREGUNTAS Y TIPS



CAPÍTULO 10
10.1 SEGURIDAD DE LOS DATOS: CRIPTOGRAFÍA

10.1.1 Historia
10.1.2 Panorama actual
10.1.3 Criptología
10.1.4 Criptoanálisis
10.1.5 Esteganografía
10.1.6 Seguridad por Oscuridad
10.1.7 Seguridad incondicional versus seguridad computacional
10.1.8 Características
10.1.9 Tipos de Algoritmos
10.1.10 Tipos de Ataques Criptográficos
10.1.11 Claves
10.2 ALGORITMOS SIMÉTRICOS (Criptografía de clave simétrica)
10.2.1 Modos de operar: ECB, CBC, CFB y OFB
10.2.2 Ventajas y limitaciones
10.2.3 DES
10.2.4 3DES (triple DES)
10.2.5 AES
10.2.6 Otros algoritmos
10.3 ALGORITMOS ASIMÉTRICOS
10.3.1 Ventajas y limitaciones
10.3.2 Diffie Hellman
10.3.3 RSA
10.3.4 Funciones de curva elíptica
10.3.5 ¿Algoritmos simétricos o asimétricos?
10.4 CRIPTOGRAFÍA FÍSICA
10.5 FUNCIONES DE HASH
10.5.1 Ventajas y limitaciones
10.5.2 MD5
10.5.3 SHA-1
10.6 NECESIDAD DE AUTENTICAR
10.6.1 MAC
10.6.2 Firma Digital
10.6.3 Infraestructura de clave Pública (PKI)
10.7 PREGUNTAS Y TIPS



CAPÍTULO 11
11.1 TÚNELES Y VPN

11.1.1 Antecedentes de las VPN
11.1.2 Ventajas y limitaciones de una VPN
11.1.3 Configuraciones y Protocolos utilizados en las VPN
11.1.4 VPN por Internet
11.1.5 Implementaciones y Outsourcing
11.1.6 Tunelización
11.2 OpenVPN
11.3 PPTP
11.3.1 Proceso de conexión y funcionamiento
11.3.2 Ventajas y limitaciones
11.3.3 Consideraciones sobre seguridad
11.4 PROTOCOLO GRE
11.4.1 Proceso de conexión y funcionamiento
11.4.2 Ventajas y limitaciones
11.4.3 Consideraciones sobre seguridad
11.5 PROTOCOLO L2TP
11.5.1 Antecedentes: PPTP y L2F
11.5.2 Proceso de conexión y funcionamiento
11.5.3 Ventajas y limitaciones
11.5.4 Consideraciones sobre seguridad
11.5.5 PPTP versus L2TP
11.6 PROTOCOLO IPSEC
11.6.1 Componentes
11.6.2 Modo Túnel o modo Transporte
11.6.3 Protocolo AH
11.6.4 Protocolo ESP
11.6.5 ¿AH y/o ESP?
11.6.6 Compresión IP
11.6.7 IPSec versus NAT
11.6.8 Manejo de claves
11.6.9 IKE
11.6.10 Autenticación IKE
11.6.11 Fases de negociación
11.6.12 Asociación de Seguridad (SA)
11.6.13 Modos de establecimiento
11.6.14 Protección a nivel de transporte: SSL/TLS/WTLS
11.6.15 Ataques contra el protocolo SSL/TLS
11.7 PREGUNTAS Y TIPS



CAPÍTULO 12
12.1 SEGURIDAD EN E-COMMERCE

12.2 SERVICIOS WEB
12.2.2 Formatos: HTML, ASP, PHP, JSP y XML
12.2.3 Arquitectura
12.2.4 Control de acceso
12.2.5 Estructura de directorio
12.2.6 Control de archivos y logs
12.2.7 Desbordamiento de Bufer
12.2.8 Desbordamiento de Pila
12.2.9 Desbordamiento de montículo
12.2.10 Programación Segura
12.2.11 Scripts
12.2.12 CGI
12.2.13 Java Scripts, Applets y ActiveX
12.2.14 Políticas de implementación
12.2.15 Aplicaciones: generalidades
12.2.16 Consideraciones sobre seguridad
12.2.17 Penetrando sitios Web
12.3 SERVICIOS DE CORREO ELECTRÓNICO
12.3.1 Arquitectura
12.3.2 SMTP
12.3.3 POP3
12.3.4 IMAP4
12.3.5 Servicio de Relay
12.3.6 Backup de mailbox
12.3.7 SPAM
12.3.8 HOAX
12.3.9 Open Relay
12.3.10 Políticas de implementación
12.3.11 Aplicaciones: generalidades
12.3.12 Consideraciones sobre seguridad
12.3.13 Mensajería Segura
12.3.14 Las 10 vulnerabilidades de seguridad más críticas en aplicaciones Web



CAPÍTULO 13
13.1 SEGURIDAD EN DATACENTERS

13.1.1 Riesgos
13.1.2 Necesidad de protección
13.1.3 Responsabilidades
13.1.4 Panorama actual
13.2 SEGURIDAD DEL PERSONAL
13.2.1 Selección y política de personal
13.2.2 Acuerdos de confidencialidad
13.2.3 Finalización de empleo
13.2.4 Capacitación en materia de seguridad de la información
13.2.5 Comunicación de incidentes
13.3 SEGURIDAD FÍSICA Y AMBIENTAL
13.3.1 Selección de la ubicación
13.3.2 Perímetro de seguridad física
13.3.3 Control de acceso físico
13.3.4 Protección de locales
13.3.5 Normas ambientales
13.3.6 Sistemas contra incendios
13.3.7 Suministro de energía
13.3.8 Protección del cableado
13.4 EQUIPAMIENTO
13.4.1 Selección
13.4.2 Clustering
13.4.3 Redundancia
13.4.4 Políticas de backup y restore
13.4.5 Housing y Hosting
13.5 CONTROL DE ACCESO LÓGICO
13.5.1 Administración de acceso de usuarios
13.5.2 Control de acceso a la red
13.5.3 Control de acceso al sistema operativo
13.5.4 Control de acceso a las aplicaciones
13.5.5 Supervisión y/o control
13.6 CONTINUIDAD DEL NEGOCIO
13.6.1 Proceso de administración
13.6.2 Análisis de impacto
13.6.3 Elaboración e implementación de planes
13.6.4 Plan de contingencia
13.6.5 Prueba, mantenimiento y re-evaluación
13.7 EL ESTÁNDAR TIA-942
13.7.1 La infraestructura y el estándar TIA-942
13.8 ESTÁNDAR NFPA 75



CAPÍTULO 14
14.1 AUDITORIA DE SISTEMAS DE INFORMACIÓN

14.1.1 Misión de auditoria
14.1.2 Necesidad de auditar
14.1.3 Política de seguridad y auditoria
14.1.4 La auditoría continúa
14.1.5 Auditoría interna versus auditoría externa
14.2 RIESGO Y CONTROL
14.2.1 Elementos del riesgo
14.2.2 Proceso de evaluación de riesgos
14.2.3 Objetivos de control
14.2.4 Tipos de control
14.2.5 Relación entre riesgo y control
14.3 ESCENARIO Y ELEMENTOS CLAVES
14.3.1 Relación entre el auditor y el auditado
14.3.2 Independencia del auditor
14.3.3 Recursos de Auditoría
14.3.4 Riesgos de Auditoría
14.3.5 Selección y prueba de controles claves
14.3.6 Muestreos
14.3.7 Relación entre evidencia y hallazgo
14.3.8 Técnicas de documentación
14.3.9 Técnicas de Auditoría asistidas por computadora (CAATS)
14.4 FASES DE UN PROGRAMA DE AUDITORÍA
14.4.1 Objetivo y Alcance
14.4.2 Planificación previa
14.4.3 Procedimientos de auditoría y recopilación de información
14.4.4 Evaluación de los resultados
14.4.5 Informe
14.5 LEYES, REGLAMENTACIONES Y NORMATIVAS
14.5.1 Firma Digital
14.5.2 Propiedad intelectual
14.5.3 Delito Informático
14.5.4 ISO 17799
14.5.5 COBIT
14.6 METODOLOGÍA OSSTMM
14.6.1 ¿Cómo se puede clasificar lo que habitualmente se engloba bajo “Auditorías de Seguridad”?
14.6.2 ¿Es posible respetar algún método que permita repetir esta tarea y obtener índices de evolución?
14.7 SÍNTESIS
PREGUNTAS Y TIPS

CAPÍTULO 15
15.1 INFORMÁTICA FORENSE

15.1.1 Objetivos de la Informática Forense
15.1.2 Usos de la informática forense
15.1.3 Metodología
15.1.4 Características de la evidencia
15.1.5 Cadena de custodia
15.1.6 Recomendaciones
15.1.7 La investigación tecnológica
15.1.8 Grabación en medios magnéticos
15.1.9 Escribiendo datos magnéticos
15.1.10 Leyendo datos magnéticos
15.1.11 Análisis de discos
15.1.12 Eliminación de datos
15.1.13 Pasos para la recolección de evidencia
15.1.14 Herramientas de Investigación Forense
15.1.15 RFC 3227: Pautas para la recolección y archivo de evidencia
15.2 ANÁLISIS FORENSE EN LINUX
15.3 ANÁLISIS FORENSE EN WINDOWS
15.3.1 Sistema de Archivos
15.3.2 Tipos de Inicio de sesión
15.3.3 Estructura de la papelera de reciclaje
15.3.4 Archivo de registro
15.3.5 Logs del sistema
15.3.6 Ntuser.dat y archivos de registro
15.3.7 Archivo de paginación
15.3.8 Recopilando información
15.3.9 Analizando una pantalla azul (BSOD)
15.3.10 Alternate Data Streams (ADS)
15.4 RESPUESTA A INCIDENTES DE SEGURIDAD TI

CAPÍTULO 16
16.1 SEGURIDAD EN GNU/LINUX

16.1.1 Seguridad Física
16.1.2 Seguridad local
16.1.3 Seguridad del sistema de archivos
16.1.4 Seguridad del núcleo
16.1.5 Seguridad de Red
16.1.6 Preparación para la seguridad
16.1.7 ¿Qué hacer en caso de ruptura?

APÉNDICE A: Herramientas
APÉNDICE B: Definiciones
APENDICE C: Metodología de Análisis de Riesgo
APÉNDICE D: Una solución de Seguridad
APENDICE E: Sistema de Gestión de la Seguridad de la Información (SGSI)
BIBLIOGRAFÍA

Creditos:
“Nando” A. B. C.
Analista de Sistemas y Seguridad Informática
Venezuela. 2010

 Contraseña: Indetectables.net

Descarga
 http://www.mediafire.com/?713fs882z26ogny

Leer mas...