Kali Linux CTF Blueprints
Cameron Buchanan
- Editorial
- Packt
- Año
- 2014
- Páginas
- ~243
- Nivel
- Intermedio
De qué trata
Manual práctico publicado por Packt Publishing en 2014 que aborda la ciberseguridad ofensiva desde una perspectiva poco convencional: enseña a diseñar, configurar y desplegar retos y campos de entrenamiento tipo Capture The Flag (CTF) y pistas de asalto de red team. Escrito por Cameron Buchanan, el texto está enfocado a instructores, líderes técnicos de equipos de seguridad y profesionales con nivel intermedio en Kali Linux y redes que ya comprenden cómo explotar vulnerabilidades y buscan aprender a crear entornos vulnerables controlados para capacitar o evaluar a otros.
A través de una serie de plantillas o planos de diseño («blueprints»), el autor explica la configuración de servidores Windows deliberadamente vulnerables con Adobe ColdFusion y Microsoft SQL Server, la creación de máquinas Linux con recursos Samba expuestos y pilas LAMP inseguras, y el diseño de desafíos de seguridad inalámbrica que recrean redes con cifrado WEP roto y debilidades en WPA/WPA2, además de vectores dirigidos a dispositivos móviles. También enseña a montar escenarios de ingeniería social con páginas web manipuladas mediante Cross-Site Scripting (XSS) y perfiles falsos, recrear vulnerabilidades criptográficas célebres como Heartbleed en implementaciones de OpenSSL, e integrar elementos físicos interactivos (como lanzadores de misiles USB) dentro de laboratorios corporativos combinados, verificando la viabilidad de los retos con Metasploit y Wireshark.
El enfoque del libro es enteramente de proyectos: cada capítulo es una guía constructiva para levantar un tipo de escenario vulnerable, ocultar las banderas («flags»), calibrar la dificultad y validar la solución desde Kali Linux. Aporta una comprensión profunda sobre cómo se originan y articulan los fallos de configuración en sistemas reales. Como advertencia, al haber sido publicado en 2014, varias tecnologías utilizadas como objetivos didácticos (como ColdFusion 9 o versiones vulnerables de OpenSSL) son hoy antiguas, pero las pautas metodológicas de aislamiento, gamificación y diseño de campos de tiro cibernéticos siguen siendo de enorme utilidad.
- Capture The Flag (CTF)
- Kali Linux
- Diseño de laboratorios de seguridad
- Metasploit
- Adobe ColdFusion
- Microsoft SQL Server
- Vulnerabilidades en Linux y Samba
- Seguridad Wi-Fi (WEP, WPA)
- Heartbleed (OpenSSL)
- Ingeniería social y XSS
- Red Teaming
¿Cómo enseña?
Con proyectos
- ✗ Sin ejercicios
- ✓ Incluye proyectos
Proyectos
Reto CTF en entorno Windows con ColdFusion y MSSQL
Construcción y configuración de un servidor Windows vulnerable con Adobe ColdFusion y Microsoft SQL Server, estableciendo configuraciones defectuosas para permitir la explotación con Metasploit y el hallazgo de banderas ocultas.
Escenario de laboratorio Linux con fallos en Samba y LAMP
Diseño de un entorno Linux con carpetas compartidas Samba desprotegidas y aplicaciones web sobre pila LAMP con fallos de inyección y carga de archivos para practicar la escalada de privilegios y recolección de pistas.
Desafío criptográfico recreando la vulnerabilidad Heartbleed
Despliegue de un servidor web SSL basado en una versión vulnerable de OpenSSL para recrear el fallo Heartbleed, permitiendo a los participantes extraer claves y datos en memoria para resolver el desafío.
