Kali Linux 2 Assuring Security by Penetration Testing, 3rd Edition
Gerard Johansen, Lee Allen, Shakeel Ali, Tedi Heriyanto
- Editorial
- Packt
- Año
- 2016
- Páginas
- ~575
- Nivel
- Intermedio
De qué trata
Tercera edición de la referencia clásica de Packt Publishing sobre pruebas de penetración, actualizada en 2016 para trabajar sobre la base de Kali Linux 2.0 (nombre en clave «Sana»). Redactada por Gerard Johansen, Lee Allen, Shakeel Ali y Tedi Heriyanto, la obra está dirigida a auditores, analistas de seguridad y administradores con un nivel técnico intermedio en redes TCP/IP y Linux que necesitan alinear las actividades ofensivas técnicas con marcos de trabajo profesionales y estandarizados como PTES, OSSTMM, OWASP e ISSAF.
El temario cubre desde los aspectos legales y administrativos previos (definición del alcance del test o scoping y reglas de compromiso) hasta la ejecución técnica detallada: recopilación activa y pasiva de información (registros DNS, WHOIS y búsquedas avanzadas), descubrimiento de red e identificación de puertos con Nmap, mapeo de vulnerabilidades con OpenVAS y Nessus, y campañas de ingeniería social mediante Social-Engineer Toolkit (SET). En las fases de intrusión y control, profundiza en el aprovechamiento de brechas con Metasploit, la elevación de privilegios en sistemas comprometidos, técnicas de persistencia a través de puertas traseras, auditoría de redes inalámbricas corporativas, uso de Kali NetHunter para evaluaciones portátiles desde dispositivos móviles Android y la preparación de informes técnicos y ejecutivos para la dirección.
El libro guía al lector en la puesta en marcha de un laboratorio virtualizado con servidores deliberadamente vulnerables, simulando el desarrollo completo de una auditoría corporativa de seguridad con entregables formales. Destaca notablemente por su rigor metodológico y por enseñar a documentar los hallazgos según el tipo de audiencia (técnica o gerencial). Su principal limitación es temporal: al estar fundamentado en la versión de Kali de 2016, varios comandos y utilidades requieren ajustes para funcionar en ediciones actuales de la distribución, aunque la metodología y la arquitectura del proceso evaluativo conservan plena vigencia.
- Kali Linux 2.0
- Metasploit
- OpenVAS
- Nmap
- Kali NetHunter
- Metodologías (PTES, OSSTMM)
- Social-Engineer Toolkit (SET)
- Escalada de privilegios
- Persistencia
- Auditoría inalámbrica
- Elaboración de informes
¿Cómo enseña?
Teoría + práctica
- ✓ Incluye ejercicios
- ✓ Incluye proyectos
Proyectos
Simulación integral de auditoría de penetración corporativa
Ejecución completa de un test de intrusión sobre una infraestructura de red de laboratorio: abarca la definición del alcance, escaneo con Nmap y OpenVAS, explotación con Metasploit, escalada de privilegios y redacción de informes técnicos y ejecutivos.
Despliegue de laboratorio móvil de auditoría con Kali NetHunter
Instalación y configuración de Kali NetHunter en un terminal Android para realizar auditorías inalámbricas móviles, captura encubierta de paquetes e inyección de ataques en redes Wi-Fi.
