Herramientas de seguridad

Opiniones de los lectores

El libro «Security Power Tools» es un manual completo sobre diversas herramientas de seguridad de interés para los profesionales de TI. Abarca una amplia gama de temas, desde cuestiones legales y éticas hasta reconocimiento, penetración y defensa. Aunque algunos usuarios elogian su profundidad y organización, otros consideran que el estilo de redacción es incoherente y cuestionan el público al que va dirigido.

⬤ Cobertura exhaustiva de una variedad de herramientas de seguridad organizadas lógicamente por temas.
⬤ Útil tanto para principiantes como para expertos, con explicaciones claras y consejos prácticos.
⬤ Buen equilibrio entre herramientas de código abierto y comerciales.
⬤ Cubre a fondo la instalación, configuración y uso práctico de las herramientas.
⬤ Interesante redacción sobre cuestiones legales y éticas en torno a la seguridad.

⬤ Algunas secciones tienen un estilo de escritura incoherente debido a los múltiples autores.
⬤ Falta claridad en su público objetivo, confundiendo a algunos lectores.
⬤ Los capítulos iniciales pueden desviarse del enfoque principal, causando pérdida de interés.
⬤ Algunas herramientas discutidas pueden tener implicaciones éticas, lo que plantea dudas sobre el enfoque general del libro.

(basado en 11 opiniones de lectores)

Título original:

Security Power Tools

Contenido del libro:

¿Y si pudieras sentarte con algunos de los ingenieros de seguridad con más talento del mundo y hacerles cualquier pregunta sobre seguridad de redes que quisieras? Security Power Tools le permite hacer exactamente eso. Los miembros del equipo de ingeniería de seguridad de Juniper Networks y algunos expertos invitados revelan cómo utilizar, ajustar e impulsar las aplicaciones, utilidades y herramientas de seguridad de red más populares disponibles en las plataformas Windows, Linux, Mac OS X y Unix.

Diseñado para ser hojeado, Security Power Tools le ofrece múltiples enfoques de la seguridad de redes a través de 23 capítulos con referencias cruzadas que repasan las mejores herramientas de seguridad del planeta tanto para técnicas de sombrero negro como para tácticas de defensa de sombrero blanco. Se trata de una referencia imprescindible para administradores de redes, ingenieros y consultores, con consejos, trucos y recomendaciones prácticas para una gran variedad de herramientas gratuitas y comerciales, desde operaciones de línea de comandos de nivel intermedio hasta programación avanzada de exploits autoocultables.

Security Power Tools detalla las mejores prácticas para:

⬤ Reconocimiento, incluidas herramientas de exploración de redes como nmap.

Herramientas de exploración de vulnerabilidades para Windows y Linux.

Reconocimiento de redes LAN.

Herramientas de reconocimiento inalámbrico.

Y generación de paquetes personalizados.

⬤ Penetración -- como el framework Metasploit para la penetración automatizada de ordenadores remotos.

Herramientas para encontrar redes inalámbricas.

Aplicaciones del framework de explotación.

Y trucos y herramientas para manipular shellcodes.

⬤ Control -- incluyendo la configuración de varias herramientas para su uso como puertas traseras.

Y una revisión de rootkits conocidos para Windows y Linux.

⬤ Defensa -- incluyendo cortafuegos basados en host.

Endurecimiento de host para redes Windows y Linux.

Seguridad de las comunicaciones con ssh.

Seguridad del correo electrónico y antimalware.

Y pruebas de seguridad de dispositivos.

⬤ Monitorización -- como herramientas para capturar y analizar paquetes.

Monitoreo de redes con Honeyd y snort.

Y monitoreo de servidores de producción para cambios de archivos.

⬤ Descubrimiento -- incluyendo The Forensic Toolkit, SysInternals y otras herramientas forenses populares.

Fuzzer de aplicaciones y técnicas de fuzzing.

Y el arte de la ingeniería inversa binaria utilizando herramientas como Interactive Disassembler y Ollydbg.

Un práctico y oportuno capítulo sobre ética en seguridad de redes escrito por un profesor de derecho de la Universidad de Stanford completa el conjunto de temas y convierte este libro en una mina de oro de información sobre seguridad. Ahórrese un montón de dolores de cabeza y esté preparado para cualquier dilema de seguridad de red con Security Power Tools.