
Mastering Kali Linux Wireless Pentesting
Brian Sak, Jilumudi Raghu Ram
- Editorial
- Packt
- Año
- 2016
- Páginas
- ~310
- Nivel
- Avanzado
De qué trata
Tratado avanzado de seguridad inalámbrica que va más allá de los ataques convencionales de cracking de claves, utilizando Kali Linux (edición 2.0). Brian Sak y Jilumudi Raghu Ram escriben para auditores de seguridad, ingenieros de redes y pentesters de nivel intermedio a avanzado que ya conocen las bases de las herramientas inalámbricas y buscan dominar vectores sofisticados contra infraestructuras empresariales, dispositivos embebidos y plataformas de hardware móvil o encubierto.
El contenido profundiza en el análisis forense y minería de paquetes de tramas 802.11 mediante Wireshark para reconstruir archivos transmitidos en claro (documentos, hojas de cálculo, credenciales). Enseña técnicas avanzadas de cracking de WPA/WPA2 mediante aceleración con tablas rainbow (genpmk, airolib-ng), ataques a servicios de gestión de routers y puntos de acceso (vulnerabilidades UPnP, SNMP y CSRF), y falsificación de puntos de acceso empresariales con hostapd y airbase-ng para suplantación de credenciales. También aborda ataques de denegación de servicio (DoS) a nivel de tramas con MDK3, suplantación ARP/DNS con Ettercap, y el despliegue de plataformas de ataque autónomas en dispositivos como Raspberry Pi, routers con OpenWrt y terminales Android.
En la parte práctica se implementan dispositivos de ataque encubierto y auditoría remota mediante microcomputadores como Raspberry Pi configurados con AutoSSH y suites inalámbricas, así como laboratorios de intercepción de tráfico y suplantación de redes corporativas. El valor diferencial del libro está en combinar el ataque a protocolos inalámbricos con la explotación del firmware de los dispositivos y el uso de hardware de bajo coste para pentesting táctico. No obstante, exige conocimientos sólidos en redes y Linux, además de varios adaptadores Wi-Fi y hardware externo para aprovecharlo al máximo.
- Kali Linux
- Wi-Fi 802.11ac
- Aircrack-ng
- Hostapd
- Evil Twin
- Man-in-the-Middle
- Análisis PCAP
- Wireshark
- Ataques DoS (MDK3)
- Raspberry Pi
- OpenWrt
¿Cómo enseña?
Teoría + práctica
- ✓ Incluye ejercicios
- ✗ Sin proyectos

