Intermediate Security Testing with Kali Linux 2

Guía práctica de laboratorio autopublicada en 2015 por Daniel W. Dieterle a través del sello CyberArms, diseñada como continuación de su obra introductoria sobre auditoría de seguridad. El libro toma como base Kali Linux 2.0 (la versión renovada sobre Debian lanzada a mediados de 2015) y se dirige a administradores de sistemas, analistas junior de seguridad y entusiastas del hacking ético de nivel intermedio que ya manejan la consola de Linux y los conceptos elementales de redes, y desean profundizar en procedimientos reales de pruebas de penetración y explotación controlada.

El manual detalla el manejo práctico de una amplia batería de herramientas de auditoría integradas en Kali Linux: configuración de máquinas virtuales objetivo con entornos intencionalmente vulnerables (Metasploitable, OWASP Mutillidae II y DVWA); explotación avanzada con Metasploit Framework y Meterpreter; generación de cargas útiles personalizadas con `msfvenom`; evasión básica de antivirus con Shellter; técnicas de post-explotación en Windows combinando PowerShell con los frameworks PowerSploit y Nishang; análisis y auditoría de tráfico web con Burp Suite y Nmap; y pruebas de penetración sobre dispositivos móviles Android y primeros conceptos de seguridad en hardware del Internet de las Cosas (IoT).

El aprendizaje se estructura como una serie de ejercicios guiados paso a paso («recetas» con comandos de terminal, capturas y explicación de salidas) para ejecutar ataques en un laboratorio aislado y verificar las alertas defensivas. Su gran acierto reside en su estilo directo y accesible para armar entornos de práctica propios. No obstante, al haber sido redactado en 2015 en torno a Kali Linux 2.0, varias herramientas y comandos han quedado en desuso o han sido modificados en las versiones recientes de la distribución, por lo que el lector actual debe consultar la documentación moderna para adaptar las instrucciones vigentes.