Mostrando resultados por autor "Raul Renales Aguero" en Todas las categorías

En un mundo donde las amenazas cibernéticas evolucionan a un ritmo vertiginoso, las organizaciones enfrentan el reto constante de proteger sus activos digitales y mantener la continuidad operativa. Este libro es una guía exhaustiva sobre la implementación del NIST Cybersecurity Framework (CSF) 2.0, un estándar que ha transformado la manera en que empresas de todo tipo abordan la ciberseguridad. "Implementación del Marco de Ciberseguridad del NIST: Estrategias Empresariales para un Entorno Digital Seguro" ofrece una visión detallada del CSF 2.0, abarcando desde sus componentes clave y ...

La inteligencia artificial generativa ha revolucionado el mundo digital, pero con su poder emergen nuevas amenazas. Prompt Exploiting explora cómo los atacantes pueden manipular modelos de lenguaje para eludir restricciones, extraer información sensible y ejecutar acciones no autorizadas. A través de un análisis técnico detallado, este libro desglosa desde ataques de inyección de prompt hasta la explotación avanzada de sistemas LLM (Large Language Models). Con ejemplos prácticos, estudios de caso y estrategias defensivas, este libro es una guía esencial para hackers éticos, ...

La inteligencia artificial generativa ha transformado la forma en que creamos contenido, automatizamos tareas y desarrollamos aplicaciones inteligentes. Sin embargo, su implementación suele depender de plataformas en la nube que imponen limitaciones en cuanto a privacidad, control y coste. Este libro ofrece una guía completa para quienes desean ejecutar modelos de IA generativa en entornos locales, sin comprometer la seguridad de sus datos ni depender de servicios externos. A través del uso de LM Studio, una herramienta potente y accesible, el lector aprenderá a instalar, configurar y ...

Automatización en Ciberseguridad con Python es una guía técnica, práctica y profunda dirigida a profesionales de la seguridad informática, administradores de sistemas, analistas de SOC y entusiastas de la ciberdefensa que buscan aprovechar el poder de la automatización para mejorar la eficiencia, la capacidad de detección y la respuesta ante amenazas. A lo largo de sus capítulos, el lector aprenderá a diseñar, programar y desplegar scripts automatizados que realizan tareas clave como escaneos de red, análisis de logs en tiempo real, verificación de seguridad en entornos cloud y ...

En un mundo cada vez más digitalizado, donde las amenazas cibernéticas crecen en sofisticación y frecuencia, la ciberdefensa se ha convertido en una disciplina crítica para proteger infraestructuras, datos y operaciones esenciales. Este libro ofrece una guía completa sobre las estrategias y tecnologías clave utilizadas por los equipos Blue Team para defender organizaciones contra una amplia gama de amenazas cibernéticas. Desde los fundamentos de la defensa activa hasta el uso de inteligencia artificial en la detección de ataques, la obra explora cada aspecto crucial de la ...

En un mundo cada vez más digital, donde las amenazas cibernéticas evolucionan a diario y la línea entre seguridad y vulnerabilidad se vuelve más difusa, El Arte del Hacking Ético emerge como una obra imprescindible para quienes desean dominar no solo las herramientas del pentesting, sino también la mentalidad, la ética y la estrategia que definen a un verdadero profesional de la ciberseguridad. Este libro no es una guía rápida ni un compendio superficial de comandos. Es un viaje técnico y humano que abarca desde los fundamentos del hacking ético hasta las técnicas más avanzadas...

La inteligencia artificial generativa está transformando múltiples sectores, pero su implementación sin los controles adecuados representa una nueva frontera de riesgos en ciberseguridad. Este libro explora las principales amenazas a los Modelos de Lenguaje Grande (LLM) y las estrategias más efectivas para proteger estos sistemas de ataques, filtraciones de datos y manipulaciones adversariales. Desde la seguridad en APIs y auditoría de modelos hasta la privacidad en IA agente y la regulación emergente, esta obra ofrece un enfoque integral para desarrolladores, ingenieros de seguridad ...

Advanced Security in AWS is a comprehensive and practical guide designed for professionals who need to secure modern cloud environments with precision, depth, and real-world applicability. Through detailed explanations, reference architectures, hands-on configurations, and lessons learned from real scenarios, this book provides a complete journey across the security landscape of Amazon Web Services. Starting from the fundamental principles of cloud security and the AWS shared responsibility model, the book dives into identity management with IAM, network protection, data encryption, ...

After the success of the first edition, we are releasing this improved second edition, framed within a world where cybersecurity and efficient network administration are essential. NMAP in Pentesting, Auditing, and Network Analysis emerges as an indispensable guide for professionals, students, and cybersecurity enthusiasts. This book offers an in-depth exploration of NMAP’s capabilities—the most versatile and widely used network scanning tool worldwide—showing how to master it to tackle real-world challenges in modern environments. From foundational concepts to advanced techniques, ...

Diseño de Redes Seguras es una guía técnica y estratégica imprescindible para quienes se enfrentan al reto de construir redes corporativas verdaderamente protegidas, resilientes y preparadas para defenderse ante amenazas actuales. Más que un manual de configuración, este libro propone una mirada profunda y práctica al diseño arquitectónico de la seguridad desde sus cimientos: segmentación, perímetros inteligentes, control de acceso, monitorización avanzada, entornos híbridos y Zero Trust. A lo largo de sus capítulos, el lector recorrerá desde los principios clásicos del ...

Este libro es una guía práctica y accesible de ciberseguridad diseñada específicamente para pequeñas y medianas empresas (PYMEs) que desean proteger sus activos digitales sin grandes inversiones. A lo largo de sus capítulos, el lector descubrirá cómo establecer una infraestructura de seguridad sólida, entender las amenazas más comunes y adoptar las mejores prácticas para proteger datos y sistemas críticos. Desde el fortalecimiento de contraseñas y la implementación de autenticación multifactor, hasta el uso de herramientas gratuitas y estrategias de backup, este libro ofrece ...

En la era digital, los ciberataques ya no se combaten solo con tecnología, sino con conocimiento. Inteligencia de Amenazas Aplicada a Entornos IT es una obra integral que guía al lector en la construcción de una visión completa, analítica y ética de la ciberinteligencia moderna: desde la detección táctica hasta la toma de decisiones estratégicas. El libro recorre con claridad y profundidad los pilares de la Cyber Threat Intelligence (CTI), explicando cómo transformar datos dispersos en información útil, y esta, en conocimiento accionable. A lo largo de sus capítulos, el lector ...

Living Off The Land Attacks: The Silent War Inside Your Systems is a deep and comprehensive exploration of one of the most dangerous—and least understood—cyberattack techniques of the modern era. Instead of relying on malware, exploit kits, or external tools, Living-Off-The-Land (LOTL) attackers weaponize the legitimate components of your own operating system: PowerShell, WMI, PsExec, Certutil, MSBuild, and dozens of other native binaries that blend perfectly into legitimate activity. This book exposes how these stealth techniques operate, how adversaries move, think, persist, and ...

PowerShell has become one of the most powerful —and most feared— tools in today’s offensive security arsenal. This book explores its use through a clear, methodical, and progressive perspective: starting from the environment, syntax, and basic cmdlets, and guiding the reader toward PowerShell’s true potential in offensive cybersecurity operations. Through detailed explanations, reproducible examples, and hands-on labs, the reader will learn how Windows operates internally, how its weaknesses become exposed, and how an adversary could leverage PowerShell to enumerate, abuse, persist,...

En un mundo donde las redes digitales son el motor de la conectividad global, también se han convertido en el blanco predilecto de sofisticados ataques cibernéticos. "Ataques en Redes. Técnicas y Estrategias" es una guía completa que desentraña los métodos y herramientas utilizados por atacantes para comprometer sistemas, explorar vulnerabilidades y desafiar las defensas tradicionales. Este libro profundiza en técnicas clave como los ataques Man-in-the-Middle (MITM), DDoS, la explotación de protocolos vulnerables, y los retos de proteger redes industriales críticas. A través de ...

This book is a comprehensive and practical guide designed to introduce readers to the world of ethical hacking and professional penetration testing. It demystifies the figure of the hacker by presenting ethical hacking as an essential, legitimate, and increasingly critical discipline for protecting the digital infrastructures that sustain modern society. Across its chapters, the book establishes a complete learning path—from the foundational principles of cybersecurity to advanced offensive and defensive strategies. Readers will explore the full pentesting cycle, including reconnaissance,...

Análisis Forense en Linux: Metodología, Técnica y Verdad Digital es una guía integral para adentrarse en el universo del análisis forense informático desde la perspectiva del sistema operativo más transparente, poderoso y exigente: Linux. A través de una narrativa clara y rigurosa, el autor —perito forense y especialista en ciberseguridad— conduce al lector por el camino que va desde la preservación de la evidencia hasta la presentación del informe judicial, mostrando que el trabajo del analista no consiste solo en dominar comandos o herramientas, sino en comprender el ...

Este libro es una guía completa para quienes desean explorar el mundo del pentesting y la ciberseguridad de manera ética y profesional. A través de un enfoque práctico y estructurado, el lector aprenderá las técnicas, herramientas y metodologías esenciales para identificar y mitigar vulnerabilidades en sistemas y redes. Desde los fundamentos de ciberseguridad y las metodologías de prueba hasta el uso avanzado de herramientas como Metasploit y Nmap, este libro ofrece un recorrido exhaustivo por cada fase del pentesting. Además de las técnicas prácticas, el libro enfatiza la ...

En un mundo donde la ciberseguridad y la administración eficiente de redes son fundamentales, NMAP en Pentesting, Auditoría y Análisis de Redes emerge como una guía imprescindible para profesionales, estudiantes y entusiastas de la seguridad informática. Este libro explora en profundidad las capacidades de NMAP, la herramienta de escaneo de redes más versátil y utilizada a nivel global, mostrando cómo dominarla para enfrentar desafíos reales en entornos modernos. Desde conceptos básicos hasta técnicas avanzadas, esta obra abarca todo el espectro del uso de NMAP: reconocimiento de...

Los ataques Living-Off-The-Land (LOTL) representan una forma sofisticada y, a menudo, indetectable de ciberataque, donde los adversarios explotan herramientas legítimas ya presentes en un sistema para llevar a cabo actividades maliciosas. Estas herramientas, como los binarios del sistema, scripts administrativos y utilidades integradas, son utilizadas por los atacantes para obtener acceso, escalar privilegios, mantener la persistencia y moverse lateralmente a través de la red sin introducir archivos maliciosos externos, lo que hace que la detección sea extraordinariamente desafiante. ...