Interesantes recomendaciones de seguridad para el despliegue de redes inalámbricas.
Tutoriales
- - Análisis de tráfico con Wireshark
- - Análisis de tráfico con Wireshark – en
- - Buenas prácticas en dispositivos móviles
- - Campaña de Whatsapp – guÃa de utilización segura
- -Â Comunicado sobre malware Wannacry/Wannacrypt
- - Decálogo seguridad CSIRT-CV 2016
- - Detección de apts
- -Â GuÃa avanzada de Nmap
- - GuÃa de buenas prácticas para el borrado seguro de dispositivos móviles
- - GuÃa de Nmap 6 – listado de comandos
- -Â GuÃa de privacidad de Facebook
- -Â GuÃa de seguridad en el teletrabajo
- - GuÃa de uso de gestores de contraseñas
- -Â GuÃa de uso seguro de Android
- -Â GuÃa de uso seguro de certificados digitales
- -Â GuÃa de uso seguro de iOS
- -Â GuÃa para identificar phishing
- - GuÃa rápida sobre KeePass
- - GuÃa sobre utilización segura de Dropbox
- - Informe: código dañino Forbix
- -Â Informe: information gathering
- -Â Informe: Internet de las cosas (IoT)
- -Â Informe: sistema mensajerÃa seguro
- -Â Informe: patrones adictivos en el tratamiento de datos personales
- - Libro: seguridad para tod@s en la sociedad de la información
- -Â Peligros del uso de plugins de terceros en Joomla
- - Recomendaciones básicas contra spam
- -Â Recomendaciones para redes WIFI
- - Seguridad en Unix RedIRIS (A.Villalón)
- - Almacenamiento seguro de la información. Una guÃa de aproximación para el empresario
- - Borrado seguro de la información. Una aproximación para el empresario
- - Ciberseguridad en comercio electrónico. Una guÃa de aproximación para el empresario
- - Ciberseguridad en la identidad digital y reputación online. Una guÃa de aproximación para el empresario
- - Cloud computing: una guÃa de aproximación para el empresario
- - Cómo gestionar una fuga de información. Una guÃa de aproximación al empresario
- - Dispositivos móviles personales para uso profesional: una guÃa de aproximación para el empresario
- - Gestión de riesgos. Una guÃa de aproximación para el empresario
- - Ransomware: una guÃa de aproximación para el empresario
- - TecnologÃas biométricas aplicadas a la ciberseguridad. Una guÃa de aproximación para el empresario
Interesante informe que analiza diferentes técnicas y herramientas para recolectar información de la red. Realizado por el equipo de CSIRT-CV en colaboración con INTECO-CERT.
El presente documento se encuentra dividido en dos partes. Por un lado, se detallarán herramientas actualmente utilizadas para recopilar información de forma externa a la organización. Esta fase, denominada External Footprinting, contiene ejemplos prácticos de herramientas como Dig, DnsEnum, DnsRecon, Maltego, Pastenum, etc. En segundo lugar, durante la fase de Internal Footprinting se asumirá un entorno en el que el atacante tiene acceso parcial a la red interna y donde intentará de nuevo conseguir la mayor cantidad de información posible para seguir escalando su ataque a otros equipos dentro de la organización.
Informe que pretende servir de apoyo a administradores y técnicos de seguridad a la hora de analizar tráfico para detectar problemas o ataques de red.