SSI - Seguridad en Sistemas de Información

SSI - Presentacion de la materia

• Guia docente curso 2021/22

SSI - Apuntes

• Tema 1. Introduccion

• Tema 2. Criptografia

• Anadido: ¿Como funciona RSA?
• Resumen: mapa conceptual ( archivo FreeMind )
• Recursos adicionales:
• Cryptool (herramientas educativas sobre algoritmos de cifrado): descarga , www.cryptool-online.org
• Curso multimedia: Intypedia: enciclopedia de la Seguridad de la Información
• Leccion 1. Historia de la criptografia
• Leccion 2: Cifrado simetrico
• Leccion 3: Cifrado asimetrico
• Calculador de tiempos de vida estimados/recomendados para distintas longitudes de clave

• Tema 3. Seguridad en el desarrollo de aplicaciones

  • Recursos adicionales
  • OWASP Top 10 Web Vulnerabilities 2021
  • Guia INCIBE de gestion de sesiones web

• Tema 4. Administración segura de SS.OO. [incompleto]

• Tema 5. Seguridad en redes: protocolos seguros

• Tema 6. Seguridad en redes: seguridad perimetral

SSI - Prácticas 2021/22

• Práctica 1. Uso del API Java Cryptography Architecture(JCA) ( pdf )

  • PREVIO: Tutorial del API de cifrado de Java (JCA) [ pdf ]

• Práctica 2. Tests de intrusión y uso básico de Metasploit ( pdf ) [24/10/2021]

• Práctica 3. Vulnerabilidades Web y mod-security ( pdf ) [7/11/2021]

• Práctica 4. Analisis de trafico y escano de puertos ( pdf ) [21/11/2021]

• Material complementario: Analisis de trafico con Wireshark (Fuente: INCIBE )

• Práctica 5. DMZ con doble firewall usando Shorewall ( pdf )

• Práctica 6. Detectores de intrusiones (Suricata) ( pdf ) [19/12/2021]

SSI - Trabajos 2021/22

• Documento compartido con la lista de temas propuestos y la asignación a grupos.
• Fecha de entrega: hasta 18/1/2022 (día del examen)

SSI - Articulos, lecturas y descargas

• Libros electronicos:
• Aspectos avanzados de seguridad en redes. Varios autores. Universitat Oberta de Cataluña
• Criptografia y Seguridad en Computadores. (copia local). Manuel J. Lucena Lopez
• Seguridad en UNIX y Redes (copia local) Antonio Villalon Huerta