Learning Kali Linux

Guía fundamental publicada por O'Reilly en 2018 orientada a estructurar el aprendizaje de Kali Linux dentro del marco formal de las pruebas de penetración y el hacking ético. El autor, Ric Messier, concibe la obra para profesionales de TI, administradores de sistemas y estudiantes de ciberseguridad de nivel básico a intermedio que cuentan con nociones previas sobre redes y sistemas operativos, pero que se encuentran desorientados ante el amplísimo y cambiante arsenal de herramientas preinstaladas en la distribución.

El contenido sigue de manera metódica el ciclo de vida de un test de intrusión: arranca con la instalación y configuración del sistema operativo (entornos de escritorio GNOME y Xfce, gestión de paquetes y administración de servicios), continúa con el análisis de tráfico y pruebas de tensión de red mediante tcpdump y Wireshark, y detalla ataques de envenenamiento ARP y DNS. En la fase de inteligencia y reconocimiento, profundiza en OSINT con Recon-ng, Maltego y técnicas avanzadas de búsqueda, seguido por el escaneo de puertos y vulnerabilidades con Nmap y OpenVAS. En la fase ofensiva, examina el uso de Metasploit Framework (búsqueda de módulos, payloads y control de sesiones con Meterpreter), auditoría de redes inalámbricas WEP/WPA/WPA2, análisis de seguridad en aplicaciones web (inyección SQL, XSS y uso de proxies de intercepción como OWASP ZAP y Burp Suite), descifrado de contraseñas con John the Ripper, Hydra y Hashcat, y redacción estructurada de informes de resultados.

A lo largo del texto se plantean ejercicios paso a paso y demostraciones guiadas dentro de entornos virtuales de prueba, enseñando a encadenar el descubrimiento pasivo de activos con la explotación activa y la extracción de credenciales. La gran fortaleza del libro radica en dotar de sentido y metodología al uso de Kali Linux, evitando que el usuario actúe como un ejecutor ciego de comandos. No obstante, al cubrir un abanico tan extenso en unas 400 páginas, no entra en el desarrollo de exploits a bajo nivel ni en la evasión avanzada de defensas contemporáneas, resultando idóneo como manual generalista de referencia.