Next: Glosario de términos anglosajones Up: Apéndices Previous: Normativa Índice General

Subsecciones

Recursos de interés en INet

Publicaciones periódicas

Journal of Computer Security: http://www.jcompsec.mews.org/
Disaster Recovery Journal: http://www.drj.com/
Computer & Security: http://www.elsevier.nl/locate/inca/405877l
Operating Systems Security Issues: http://www.jjtc.com/Security/os.htm
International Journal of Forensic Computing: http://www.forensic-computing.com/
Journal of Internet Security: http://www.csci.ca/jisec/
Computer and Communications Security Reviews:
http://www.anbar.co.uk/computing/ccsr/archive.html
Info Security News: http://www.infosecnews.com/
Computer Forensics Online: http://www.shk-dplc.com/cfo/
Information Security Magazine: http://www.infosecuritymag.com/
Security Advisor Magazine: http://www.advisor.com/wHome.nsf/wPages/SAmain/
Security Management Magazine: http://www.securitymanagement.com/
Phrack Underground Magazine: http://www.phrack.com/
Security Magazine: http://www.secmag.com/
2600 Magazine: http://www.2600.com/
Linux Journal: http://www.ssc.com/lj/index.html
UnixWorld Online Magazine: http://www.wcmh.com/uworld/
Infowar: http://www.infowar.com/
Linux Gazette: ftp://ftp.rediris.es/software/linux/lg/
Internet Security Review Magazine: http://www.isr.net/
UNIX Review: http://www.unixreview.com/
Sun Expert: http://www.netline.com/sunex/
Sun World: http://www.sunworld.com/
Linux World: http://www.linuxworld.com/
Sys Admin: http://www.samag.com/
SCO World Magazine: http://www.scoworld.com/
RS/Magazine: http://www.netline.com/rs/
Unix Guru Universe: http://www.polaris.net/ugu/
Security Alert For Enterprise Resources http://siamrelay.com/safer/
ACM Trans. on Information and System Security: http://www.acm.org/pubs/tissec/
Cryptologia:
http://www.dean.usma.edu/math/resource/pubs/cryptolo/index.htm
Journal of Cryptology: http://www.iacr.org/jofc/jofc.html
Journal of Computer Security: http://www.jcompsec.mews.org/
The Privacy Forum: http://www.vortex.com/privacy.html
IEEE-CS TC on Security and Privacy:
http://www.itd.nrl.navy.mil/ITD/5540/ieee/cipher/
Computer Underground Digest: http://sun.soci.niu.edu/~cudigest/
NetWatchers: http://www.ionet.net/~mdyer/netwatch.shtml
Journal for Internet Banking and Commerce: http://www.arraydev.com/commerce/JIBC/
Data Security Letter: http://ww.tis.com/Home/DataSecurityLetter.html
Journal of Infrastructural Warfare: http://www.iwar.org/

Organizaciones

Profesionales

USENIX: http://www.usenix.org/
CERT: http://www.cert.org/
NCSA: http://www.ncsa.org/
AECSI: http://aecsi.rediris.es/
SANS Institute: http://www.sans.org/
ICSA: http://www.icsa.net/
ISC2 Organization: http://www.isc2.org/
The Computer Security Institute: http://www.gocsi.com/
IEEE Computer Society: http://www.computer.org/
IEEE-CS TC on Security and Privacy: http://www.itd.nrl.navy.mil/ITD/5540/ieee/
ACM SIGSAC: http://www.acm.org/sig_hp/SIGSAC.html
High-Tech Crime Investigators Association: http://htcia.org/
FIRST: http://www.first.org/first/
IACR: http://www.iacr.org/
ACSA: http://www.acsac.org/
Association for Biometrics: http://www.afb.org.uk/
Smart Card Forum: http://www.smartcardforum.org/

Gubernamentales/militares

Computer Security Information: http://www.alw.nih.gov/Security/security.html
The NSA/CSS INFOSEC Page: http://www.nsa.gov:8080/isso/
NIST Computer Security Resource Clearinghouse: http://csrc.nist.gov/
NIST Computer Systems Laboratory: http://www.ncsl.nist.gov/
Computer Security Technology Center: http://ciac.llnl.gov/cstc/
(CCIPS) - Computer Crime and Intellectual Property Section:
http://www.usdoj.gov/criminal/cybercrime/
DoD Network Information Center: http://nic.ddn.mil/
DoD Security Institute: http://www.dtic.mil/dodsi/
FBI Computer Crime Squad: http://www.fbi.gov/compcrim.htm
Defense Information Systems Agency: http://www.disa.mil/
CIAC Security Website: http://ciac.llnl.gov/
National Security Agency: http://www.nsa.gov/
Air Force CERT: http://afcert.kelly.af.mil/
President´s Commission on Critical Infrastructure Protection: http://www.pccip.gov/
Australian Defense Signals Directorate (DSD): http://www.dsd.gov.au/
UK General Communications Headquarters (GCHQ): http://www.gchq.gov.uk/
UK Communications Electronic Security Group (CESG): http://www.cesg.gov.uk/
NZ Government Communications Security Bureau: http://www.gcsb.govt.nz/

Universidades/educación

Information Security Research Centre, Queensland University of Technology (AU):
http://www.isrc.qut.edu.au/
Centre for Computer Security Research, University of Wollogong (AU):
http://www.cs.uow.edu.au/ccsr/
Cryptography and Computer Security Group, Brussels Free University (BE):
http://www.ulb.ac.be/di/scsi/defscsi.html
Cryptology Group, Université Catholique de Louvain (BE):
http://www.dice.ucl.ac.be/crypto/crypto.html
Computer Security and Industrial Cryptography Group, Katholieke Universiteit Leuven (BE):
http://www.esat.kuleuven.ac.be/cosic/cosic.html
Computer Security Group, Carleton University (CA):
http://www.scs.carleton.ca/~csgs/resources/crypt.html
Laboratory for Theoretical and Quantum Computing, University of Montreal (CA):
http://www.iro.umontreal.ca/labs/theorique/index_en.html
Information Security and Cryptography Research Group, ETH Zurich (CH):
http://www.inf.ethz.ch/department/TI/um/group.html
Crypto Group, Katholieke Universiteit Leuven (DE):
http://www.esat.kuleuven.ac.be/cosic/cosic.html
E.I.S.S., Karlsruhe Universiteit (DE):
http://iaks-www.ira.uka.de/indexe.html
Security in Computer Networks Group, Hildesheim Universiteit (DE):
http://www.informatik.uni-hildesheim.de/~sirene/
Groupe de Recherche en Complexité et Cryptographie, École Normale Supérieure (FR):
http://www.ens.fr/~grecc/index_en.html
Cryptographic Research Center, FER Zagreb (Croatia, HR):
http://pgp.rasip.fer.hr/
TAO Yokohama Research Center (JP):
http://www.yokohama.tao.or.jp/
Information & Communications Security Laboratory, Sung Kyun Kwan University (KR):
http://dosan.skku.ac.kr/
Área de seguridad en cómputo, UNAM (MX):
http://www.asc.unam.mx/
Laboratory for Computer Security and Security Informatics, University of Stockholm (SE):
http://www.dsv.su.se/research/seclab/seclab.html
Information Security Group, University of London (UK):
http://isg.rhbnc.ac.uk/ISG_Home_Page.html
Computer Security Group, Cambridge University (UK):
http://www.cl.cam.ac.uk/Research/Security/
Computer Security Research Centre, London School of Economics & Political Science (UK):
http://csrc.lse.ac.uk/
COAST Project, Purdue University (USA):
http://www.cerias.purdue.edu/coast/
Computer Security Research Laboratory, University of California (USA):
http://seclab.cs.ucdavis.edu/
Network Security Center, University of Chicago (USA):
http://security.uchicago.edu/
Secure Internet Programming Laboratory, Princeton University (USA):
http://www.cs.princeton.edu/sip/
Information Systems Audit and Control Research, CalPoly Pomona (USA):
http://www.csupomona.edu/bus/cis/isworld.html
Crypto Research, Worchester Polytechnic (USA):
http://ece.wpi.edu/Research/crypt.html
Computer Security Research, Iowa State University (USA):
http://vulcan.ee.iastate.edu/issl.html
Defense Science Study Group, University of Virginia (USA):
http://www.cs.virginia.edu/~robins/dssg/
Cyberspace Policy Institute, George Washington University (USA):
http://www.cpi.seas.gwu.edu/
Computer Security Research, University of Idaho (USA):
http://www.cs.uidaho.edu/~frincke/research/uidahoSecurity.html
International Cryptography Institute, Georgetown (USA):
http://www.cosc.georgetown.edu/~denning/crypto/
Security Technology Research Group, Univ. Maryland Baltimore Campus (USA):
ftp://ftp.cs.umbc.edu/pub/WWW/crypto/index.html
Center for Secure Information Systems, George Mason University (USA):
http://www.isse.gmu.edu/~csis/
Center for Cryptography Computer and Network Security, University of Wisconsin (USA):
http://www.cs.uwm.edu/~cccns/
Cryptography and Information Security Group, MIT (USA):
http://theory.lcs.mit.edu/~cis/
Security Tools, Texas A&M University (USA):
http://net.tamu.edu/pub/security/TAMU/

Criptografía

The Internet Guide to Cryptography: http://www.enter.net/~chronos/cryptolog.html
Beginner´s Guide to Cryptography: http://www.ftech.net/~monark/crypto/main.hts
A-Z Cryptology!: http://www.achiever.com/freehmpg/cryptology/crypto.html
European Cryptography Resources: http://www.iki.fi/avs/eu-crypto.html
Cryptography Research: http://www.cryptography.com/
Cryptolinks: http://www.cs.umbc.edu/~stephens/other.html
International Cryptography: http://www.cs.hut.fi/ssh/crypto/
Steganography and Digital Watermarking:
http://www.patriot.net/users/johnson/html/neil/sec/steg.html
Cryptography and Computer Security: http://www.ulb.ac.be/di/scsi/defscsi.html
CryptoWeb: http://itrc.on.ca/CryptoWeb/
Cryptography Technical Report Server: http://www.itribe.net/CTRS/
Ron Rivest Home Page: http://theory.lcs.mit.edu/~rivest/
Steganography Info and Archive: http://www.iquest.net/~mrmil/stego.html
Shortcut to Cryptography: http://www.subject.com/crypto/crypto.html
Steganography and Digital Watermarking: http://www.jjtc.com/Steganography/
SKIP - IP level encryption: http://www.skip.org/
Cyphernomicon: http://www.oberlin.edu/~brchkind/cyphernomicon/
Cypherpunks´s Home Page: http://www.csua.berkeley.edu/cypherpunks/Home.html
Cryptography for encryption, signatures and authentication:
http://www.ozemail.com.au/~firstpr/crypto/index.html
The Cryptography Project: http://www.cosc.georgetown.edu/~denning/crypto/
Quadralay Cryptography Archive: http://www.austinlinks.com/Crypto/

Seguridad general

Computer Security Portal: http://www.infosyssec.net/
Security Paradigm Information Protection: http://www.securityparadigm.com/
CyberSeguridad: http://www.cyberseguridad.org/
The Encyclopaedia of Computer Security: http://www.itsecurity.com/
SecurityFocus: http://www.securityfocus.com/
PacketStorm: http://packetstorm.securify.com/
SecurityPortal: http://www.securityportal.com/
SecurityWatch: http://www.securitywatch.com/
NetSecurity: http://net-security.org/

Compañías y grupos de desarrollo

Unix

Sun Microsystems: http://www.sun.com/
Hewlett Packard: http://www.hp.com/
Slackware: http://www.slackware.org/
Debian: http://www.debian.org/
Red Hat Software, Inc.: http://www.redhat.com/
QNX Software Systems Ltd.: http://www.qnx.com/
S.u.S.E.: http://www.suse.com/
Caldera Systems, Inc.: http://www.calderasystems.com/
Digital Equipment Corporation: http://www.digital.com/
Berkeley Software Design, Inc.: http://www.bsdi.com/
The FreeBSD Project: http://www.freebsd.org/
The OpenBSD Project: http://www.openbsd.org/
The NetBSD Project: http://www.netbsd.org/
The TrustedBSD Project: http://www.trustedbsd.org/
System V: http://www.systemv.com/
Santa Cruz Operation: http://www.sco.com/
Silicon Graphics, Inc.: http://www.sgi.com/
Cray Research, Inc.: http://www.cray.com/
Be, Inc.: http://www.be.com/
Minix: http://www.cs.vu.nl/~ast/minix.html
Lynx Real-Time Systems Inc.: http://www.lynx.com/
NeXT, Inc.: http://www.next.com/
Convex Computer Corp.: http://www.convex.com/
Unisys: http://www.unisys.com/
Acorn Computer Group plc.: http://www.acorn.co.uk/

General

RSA Data Security, Inc.: http://www.rsa.com/
Counterpane Systems: http://www.counterpane.com/
Cisco Systems: http://www.cisco.com/
3Com Corporation: http://www.3com.com/
Digicrime, Inc. http://www.digicrime.com/
CheckPoint Software Technologies: http://www.checkpoint.com/
IriScan: http://www.iriscan.com/
EyeDentify: http://www.eyedentify.com/
DataCard: http://www.datacard.com/
Security Defense Systems: http://www.securitydefense.com/
Axent Technologies: http://www.axent.com/
Bellcore Security Products: http://www.bellcore.com/SECURITY/security.html
Internet Security Systems, Inc.: http://www.iss.net/
Network Flight Recorder, Inc.: http://www.nfr.net/
SecureWare, Inc.: http://www.secureware.com/
Lucent Technologies: http://www.lucent.com/
Network Associates, Inc.: http://www.nai.com/
Security Dynamics Technologies: http://www.securid.com/
VeriSign, Inc.: http://www.verisign.com/
Trusted Information Systems, Inc.: http://www.tis.com/
CryptoCard Corp.: http://www.cryptocard.com/
PGP, Inc.: http://www.pgp.com/
ViaCrypt: http://www.viacrypt.com/

Sitios underground

Grupos

L0pht Heavy Industries: http://www.l0pht.com/
THC - The Hacker´s Choice: http://thc.pimmel.com/
The Cult of the Dead Cow: http://www.cultdeadcow.com/
Chaos Computer Club: http://www.ccc.de/
!Hispahack: http://hispahack.ccc.de/
Underground ORG: http://underground.org/
Rhino9 - Security Research Team: http://rhino9.technotronic.com/
r00t: http://www.r00t.org/
Els Apostols: http://www.apostols.org/
HERT Computer Security Research: http://www.hert.org/
Blackbrains Team: http://www.blackbrains.org/
8LGM Group: http://www.8lgm.org/
Rhino9: Security Research Team: http://207.98.195.250/

Exploits y vulnerabilidades

RootShell: http://www.rootshell.com/
No more secrets: http://underground.org/
Exploits and Tools: http://www.hha.net/hha/exploits/
AntiOnline Hacking and Hacker Site: http://www.antionline.com/
Insecure ORG: http://www.insecure.org/
Hackers HomePage: http://www.hackershomepage.com/

Recursos en España

Kriptopolis: http://www.kriptopolis.com/
Criptonomicon: http://www.iec.csic.es/criptonomicon/
Guardia Civil: http://www.guardiacivil.org/
AECSI: http://aecsi.rediris.es/
esCERT: http://escert.upc.es/
IrisCERT: http://www.rediris.es/cert/
Hispasec: http://www.hispasec.com/
CriptoRed: http://www.lpsi.eui.upm.es/criptored/criptored.htm
Recursos Criptología en España: http://bbs.seker.es/~alvy/cripto.html
A.C.E.: http://www.ace.es/

Listas de correo

BUGTRAQ:
Sin duda la mejor lista de seguridad informática que existe en la actualidad. Es imprescindible suscribirse a ella, especialmente en el caso de administradores de sistemas Unix. Para hacerlo se ha de enviar un correo electrónico a listserv@lists.securityfocus.com indicando en el cuerpo del mensaje 'subscribe bugtraq nombre'.
Best of Security:
Lista con un gran volumen de tráfico donde se trata de sacar a la luz cualquier problema de seguridad en el mínimo tiempo posible, muchas veces con mensajes duplicados o reenvíos directos de otras listas; no es moderada. Para suscribirse, se ha de enviar un correo a best-of-security-request@suburbia.net indicando en el cuerpo 'subscribe best-of-security'.
Linux Security:
Lista sin mucho tráfico en la que se tratan problemas de seguridad específicos de Linux. Para suscribirse es necesario enviar un correo a linux-security-request@redhat.com indicando `subscribe' en el subject (asunto) del mensaje.
Linux Alert:
Lista similar a la anterior pero donde se envían problemas de seguridad urgentes (alertas) relativos a Linux; para suscribirse, enviar un e-mail a linux-alert-request@redhat.com indicando 'subscribe' en su subject.
Computer Privacy Digest:
Lista moderada donde se tratan temas relacionados con la tecnología y la privacidad. Para suscribirse se ha de enviar un e-mail a comp-privacy-request@uwm.edu indicando 'subscribe cpd' en el cuerpo del mensaje.
Computer Underground Digest:
En esta lista se trata cualquier tema relativo al underground informático; para suscribirse, enviar un correo a cu-digest-request@weber.ucsd.edu indicando en el cuerpo del mismo 'sub cudigest'.
Firewalls:
Como su nombre indica, en esta lista de correo se discuten temas relacionados con los cortafuegos y sus implicaciones de seguridad. Para suscribirse hay que enviar un e-mail a majordomo@lists.gnac.net indicando en el cuerpo del mensaje 'subscribe firewalls'.
Intrusion Detection Systems:
Lista muy interesante, dedicada a discutir aspectos relativos a los sistemas de detección de intrusos. Para suscribirse es necesario enviar un correo electrónico a majordomo@uow.edu.au indicando 'subscribe ids' en el cuerpo del mismo.
CERT:
Lista del CERT, con muy poco tráfico y - en general - poco útil, ya que cualquier problema de seguridad es tratado mucho antes en otros foros de discusión. Para suscribirse hay que enviar un correo a cert@cert.org indicando 'I want to be on your mailing list' en el cuerpo del mismo.
WWW Security:
Lista moderada dedicada a la seguridad de los servidores web. Para suscribirse hay que enviar un correo electrónico a www-security-request@nsmx.rutgers.edu indicando 'subscribe www-security direccion@de.correo' en su cuerpo.
Alert:
Lista moderada en la que se tratan vulnerabilidades, intrusiones, productos y herramientas de seguridad...Para suscribirse se ha de enviar un e-mail a majordomo@iss.net indicando 'subscribe alert' en el cuerpo del mensaje.
Risks:
Lista dedicada a la discusión de los riesgos que implican las nuevas tecnologías en la sociedad moderna. Para suscribirse hay que enviar un correo a risks-request@csl.sri.com indicando en su cuerpo 'subscribe'.
University Info Security Forum:
Lista no moderada donde se trata cualquier tema relacionado con la seguridad informática en entornos de educación o I+D. Para suscribirse es necesario enviar un e-mail a
listserv@cuvmc.ais.columbia.edu indicando 'subscribe uninfsec' en el cuerpo del mismo.
Sneakers:
En esta lista se tratan temas relativos a la evaluación y testeo legal de diferentes mecanismos de seguridad en redes, especialmente de cortafuegos. Para suscribirse hay que enviar un correo a majordomo@cs.yale.edu indicando 'subscribe sneakers' en el cuerpo del mismo.
Cypherpunks:
Lista con un gran volumen de mensajes dedicada a la discusión técnica de la privacidad personal en la red. Para suscribirse, enviar un correo a majordomo@toad.com indicando en el cuerpo 'subscribe cypherpunks-unedited'.
Cryptobytes:
Lista sobre criptografía, de Cryptobytes (RSA), con un escaso volumen de mensajes. Para suscribirse hay que enviar un e-mail a majordomo@rsa.com indicando 'subscribe cryptobytes' en el cuerpo del mismo.
Stegano-L:
Lista dedicada a la esteganografía; para suscribirse hay que enviar correo electrónico a stegano-l-request@as-node.jena.thur.de indicando en el cuerpo del mismo 'sub stegano-l direccion@de.correo'.
esCERT:
Lista abierta y moderada de IrisCERT, en castellano, donde se tratan problemas de seguridad genéricos en redes y sistemas operativos. Para suscribirse hay que visitar la siguiente dirección:
http://listserv.rediris.es/archives/cert-es.html
Cripto Foro:
Esta lista presenta un foro de discusión sobre temas relacionados con el cifrado de datos en España. No se suelen plantear dudas de carácter técnico, sino más bien se habla de conferencias, convenciones...Para suscribirse hay que enviar un e-mail a cripto_foro-request@fi.upm.es indicando 'subscribe cripto_foro' en el cuerpo del mismo.
Hacking:
Lista moderada de hacking en castellano. Para suscribirse es necesario enviar un correo electrónico a majordomo@argo.es indicando 'subscribe hacking' en el cuerpo del mismo.

NOTA: En http://xforce.iss.net/maillists/otherlists.php3 tenemos excelente información de las mejores listas de seguridad, cómo suscribirse, cómo participar...Esta sección está ampliamente basada en esa página.

Grupos de noticias

Criptología

alt.security.keydist
alt.security.pgp
alt.security.pgp.announce
alt.security.pgp.discuss
alt.security.pgp.resources
alt.security.pgp.tech
alt.security.pgp.test
alt.privacy.clipper
comp.risks
comp.security.ssh
sci.crypt
sci.crypt.research
talks.politics.crypto

Unix

alt.os.linux
alt.solaris.x86
alt.unix.wizards
comp.admin.policy
comp.security.unix
comp.unix.admin
comp.unix.internals
comp.unix.programmer
comp.unix.solaris
linux.dev.admin

Redes

comp.protocols.kerberos
comp.protocols.tcp-ip
comp.security.firewalls

Misc

alt.2600
alt.comp.virus
alt.disasters.planning
alt.hackers
alt.hackers.malicious
alt.hacking
alt.security
alt.security.alarms
alt.security.index
comp.security
comp.security.announce
comp.security.misc
comp.virus
misc.security

Next: Glosario de términos anglosajones Up: Apéndices Previous: Normativa Índice General