Kali Linux 2 Windows Penetration Testing
Bo Weaver, Wolf Halton
- Editorial
- Packt
- Año
- 2016
- Páginas
- ~422
- Nivel
- Intermedio
De qué trata
Obra especializada de Packt Publishing lanzada a mediados de 2016 que aborda la ejecución de auditorías ofensivas dirigidas de forma específica contra infraestructuras Microsoft Windows utilizando Kali Linux 2.0 como plataforma de ataque. Wolf Halton y Bo Weaver orientan el contenido a pentesters y administradores de sistemas con experiencia intermedia que dominan la operativa básica de Linux y desean especializarse en los vectores de ataque, debilidades arquitectónicas y configuraciones erróneas habituales en Windows Server, controladores de dominio de Active Directory y estaciones cliente.
El libro detalla la preparación de entornos de auditoría mediante instalaciones de Kali en unidades USB cifradas con persistencia, reconocimiento de red y escaneo de vulnerabilidades específicas de Windows con Nmap y OpenVAS, técnicas de captura y envenenamiento de tráfico en protocolos SMB y NetBIOS, y ataques contra contraseñas (extracción y descifrado de hashes NTLM, uso de tablas rainbow y ataques de fuerza bruta con John the Ripper y Hashcat). En el plano de explotación, profundiza en el uso de Metasploit y su interfaz gráfica Armitage, el compromiso de aplicaciones web alojadas en Microsoft IIS, técnicas de escalada de privilegios locales en Windows, evasión de firmas antivirus mediante herramientas como The Backdoor Factory y Veil-Evasion, implantación de puertas traseras para persistencia y procedimientos básicos de análisis forense post-compromiso.
El núcleo formativo consiste en desplegar un laboratorio de máquinas virtuales Windows para simular el compromiso progresivo de una red empresarial: desde la interceptación de credenciales en tránsito hasta la toma de control de servicios y la evasión de Windows Defender. Su gran valor radica en su concentración exclusiva en el ecosistema Microsoft, el entorno corporativo más habitual en el mundo real. Conviene tener en cuenta que las técnicas de evasión de antivirus reflejan el estado del arte de 2016 (previas a los sistemas EDR modernos basados en comportamiento), pero los principios sobre el abuso de protocolos Windows y manipulación de privilegios continúan siendo sumamente didácticos.
- Kali Linux 2.0
- Windows Penetration Testing
- Active Directory
- Metasploit
- Armitage
- Evasión de antivirus (The Backdoor Factory)
- Hashes NTLM
- OpenVAS
- Escalada de privilegios Windows
- Sniffing SMB
- Análisis forense
¿Cómo enseña?
Teoría + práctica
- ✓ Incluye ejercicios
- ✓ Incluye proyectos
Proyectos
Laboratorio de intrusión y persistencia en red corporativa Windows
Construcción de un entorno de prueba con controladores de dominio y clientes Windows para ejecutar ataques SMB, explotación con Metasploit y Armitage, extracción de hashes de memoria y despliegue de mecanismos de persistencia.
Generación de binarios modificados para evasión de antivirus
Inyección de payloads en ejecutables legítimos de Windows mediante The Backdoor Factory para evitar la detección por firmas estáticas, seguido de un análisis forense para identificar las huellas residuales del compromiso.
