Kali Linux Web Penetration Testing Cookbook

Recetario eminentemente práctico centrado en la evaluación de la seguridad y el hacking ético en aplicaciones web utilizando la distribución Kali Linux 2.0. Gilberto Nájera-Gutiérrez orienta el texto a administradores de sistemas, desarrolladores web y analistas de seguridad de nivel intermedio que ya manejen con soltura la línea de comandos de Linux y los conceptos fundamentales del protocolo HTTP, pero deseen especializarse en auditorías ofensivas de vulnerabilidades web.

El libro estructura más de 80 recetas que abarcan desde el reconocimiento y mapeo de objetivos con Nmap, DNSenum y WhatWeb, hasta la intercepción y manipulación de tráfico HTTP/HTTPS mediante proxies locales como Burp Suite y OWASP ZAP. Enseña a auditar y explotar fallos comunes del catálogo OWASP Top 10, incluyendo inyecciones SQL tanto manuales como automatizadas con sqlmap, vulnerabilidades de Cross-Site Scripting (XSS reflejado, almacenado y basado en DOM), falsificación de peticiones en sitios cruzados (CSRF), omisión de controles de autenticación, debilidades en la gestión de sesiones y ataques de fuerza bruta con Hydra y Medusa. También cubre el uso de escáneres automáticos como Nikto y WPScan, junto con técnicas para eludir firewalls de aplicaciones web (WAF).

Todas las recetas se practican sobre laboratorios virtuales locales y aplicaciones deliberadamente vulnerables como OWASP Broken Web Applications (BWA), DVWA y Mutillidae, desplegadas sobre VirtualBox. El libro destaca por su estructura directa («cómo hacerlo» y «cómo funciona»), ideal como manual de consulta rápida para auditorías cotidianas. Como contrapartida, no desarrolla una campaña de auditoría continua de principio a fin ni aborda la creación de exploits personalizados, centrándose exclusivamente en el dominio de las utilidades integradas en Kali 2.0.