Kali Linux para Hackers

Sinopsis del producto

Este libro proporcionará al lector los conocimientos y habilidades necesarias para realizar pruebas de penetración (pentesting) y auditorias de seguridad informática, utilizando el sistema operativo. n nCon un lenguaje claro y didáctico se dota al lector, de forma progresiva, del conocimiento completo de , explicando cómo usarlo, paso a paso y con numerosos ejemplos prácticos. n nEsta obra es útil tanto para principiantes como expertos, aunque será una ventaja si el lector está familiarizado con GNU/Linux. En cada capítulo, el lector encontrará los fundamentos teóricos-prácticos de seguridad informática ofensiva y que le permita desempeñar labores como Especialista Red Team, Hacker Ético, Técnico de Ciberseguridad, Pentester, o Auditor de Seguridad Informática. n nHay dos tipos de hackers éticos, los que solo leen lo que dicen los frameworks que supuestamente hacen y aquellos que interpretan las herramientas, usando su ingenio para generar un informe que realmente agrega valor a sus clientes, con esta obra serás de los segundos y ayudaras a tu empresa u organización a conocer cómo mejorar la protección de la información y la infraestructura de seguridad. n nCONTENIDO n n nACERCA DEL AUTOR n nPREFACIO n n  n nCAPÍTULO 1. UNA INTRODUCCIÓN A KALI LINUX n n1.1 ¿QUE ES KALI LINUX? n n1.2 NUEVAS CARATERISTICAS EN 2022 n n1.3 CATEGORÍAS DE HERRAMIENTAS n n1.4 DESCARGAR KALI LINUX n n1.5 UTILIZAR KALI LINUX n n1.6 CONFIGURANDO ENTORNO DE PRUEBAS n n1.7 ACTUALIZAR KALI LINUX n n1.8 COMANDOS AVANZADOS n n  n nCAPÍTULO 2. PRINCIPIOS DEL HACKING ÉTICO n n2.1 ¿QUÉ ES UN HACKER? n n2.2 PERFILES DE HACKERS n n2.3 APT (AMENAZAS PERSISTENTES AVANZADAS) n n2.4 CIBERCRIMINALES n n2.5 TIPOS DE AUDITORÍAS DE SEGURIDAD INFORMÁTICA n n  n nCAPÍTULO 3. FUNDAMENTOS DE LA SEGURIDAD OFENSIVA n n3.1 ¿QUÉ ES LA SEGURIDAD OFENSIVA? n n3.2 METODÓS UTILIZADOS EN SEGURIDAD OFENSIVA n n3.3 ESTÁNDARES DE LA INDUSTRIA PARA LA EVALUACIÓN DE VULNERABILIDADES n n3.4 METODOLOGÍA DE ETHICAL HACKING n n3.5 TECNICAS DE RECONOCIMIENTO PERIMETRAL n n3.6 METODOLOGÍAS DE PRUEBAS DE PENETRACIÓN n n3.7 TIPOS DE PRUEBAS DE PENETRACIÓN n n3.8 PRUEBAS DE PENETRACIÓN VERSUS EL ANALISIS DE VULNERABILIDADES n n  n nCAPÍTULO 4. RECOPILACIÓN DE INFORMACIÓN n n4.1 ALCANCE DEL OBJETIVO n n4.2 OBTENER REQUERIMIENTO DE CLIENTES n n4.3 CAPTURA DE INFORMACIÓN n n4.4 OPEN SOURCE INTELLIGENCE (OSINT) n n4.5 UTILIZAR FUENTES PÚBLICAS n n4.6 CONSULTAR INFORMACIÓN DEL REGISTRO DE DOMINIO n n4.7 ANALIZAR REGISTROS DNS (FOOTPRINTING) n n4.8 OBTENER INFORMACIÓN DE LA RUTA DE RED n n4.9 UTILIZAR MOTORES DE BÚQUEDA n n4.10 METAGOOFIL n n4.11 ACCEDER A INFORMACIÓN EXPUESTA n n4.12 DESCUBRIR EL OBJETIVO n n4.13 INICIAR CON EL DESCUBRIMIENTO DEL OBJETIVO n n4.14 IDENTIFICAR LAS MAQUINAS OBJETIVO n n4.15 HUELLAS DEL SISTEMA OPERATIVO n n4.16 INTRODUCCIÓN AL ESCANEO DE PUERTOS n n4.17 ENTENDER EL PROTOCOLO TCP/IP n n4.18 ENTENDER EL FORMATO DE MENSAJES TCP Y UDP n n  n nCAPÍTULO 5. ANALISIS DE PUERTOS Y VULNERABIIDADES n n5.1 ESCANER DE RED n n5.2 ENUMERACIÓN DE SERVICIOS n n5.3 MAPEAR VULNERABILIDADES n n5.4 TIPOS DE VULNERABILIDADES n n5.5 TAXONOMIA DE VULNERABILIDADES n n5.6 ESCANEO AUTOMÁTICO DE VULNERABILIDADES n n5.7 ESCANEO DE VULNERABILIDADES DE RED n n  n nCAPÍTULO 6. CREACIÓN Y USO DE DICCIONARIOS n n6.1 CONCEPTOS n n6.2 DICCIONARIOS DISPONIBLES EN LA WEB n n6.3 HERRAMIENTAS PARA CREACIÓN DE DICCIONARIOS DE CONTRASEÑAS n n6.4 MANIPULACIÓN DE DICCIONARIOS PARA ATAQUES ONLINE Y OFFLINE n n  n nCAPÍTULO 7. HERRAMIENTAS DE EXPLOTACIÓN n n7.1 EXPLOTACIÓN DEL OBJETIVO n n7.2 INVESTIGACIÓN DE VULNERABILIDADES n n7.3 REPOSITORIOS DE VULNERABILIDADES Y EXPLOITS n n7.4 SPOOFING DE RED n n7.5 SNIFFER DE RED n n  n nCAPÍTULO 8. ETHICAL HACKING DE APLICACIONES WEB n n8.1 VULNERABILIDADES DE INYECCIÓN SQL n n8.2 VULNERABILIDADES DE INCLUSIÓN REMOTA DE ARCHIVOS n n8.3 OBTENER CONTROL TOTAL SOBRE EL SERVIDOR DESTINO n n8.4 CROSS SITE SCRIPTING (XSS) n n  n nCAPÍTULO 9. ATACANDO DEBILIDADES DEL SISTEMA OPERATIVO n n9.1 PROBLEMAS COMUNES DE SEGURIDAD QUE PROVOCAN LAS VULERABILIDADES n n9.2 DESBORAMIENTO DE BUFFER n n9.3 ERROR DE FORMATO DE CADENA (FORMAT STRING BUGS) n n9.4 DENEGACIÓN DEL SERVICIO n n  n nCAPÍTULO 10. ATAQUES A REDES WIFI n n10.1 ¿QUÉ SON LOS ATAQUES A REDES WIFI? n n10.2 PROTOCOLOS WI-FI n n10.3 DETECTAR INSTRUSOS EN RED WI-FI n n10.4 INTERCEPTAR TRÁFICO WI-FI n n10.5 ATAQUES DEAUTH n n10.6 AUDITORIA DE CONTRASEÑAS n n10.7 SUPLANTACIÓN DE DIRECCIONES MAC n n10.8 JAMMING WIFI n n  n nCAPÍTULO 11. EVASIÓN DE DETECCIÓN n n11.1 TECNICAS DE EVASIÓN n n11.2 ATAQUE DE EVASIÓN DE IDS Y FIREWALL n n11.3 EVASIÓN DE MALWARE n n  n nCAPÍTULO 12. POST-EXPLOTACIÓN DE SISTEMAS n n12.1 OBTENER INFORMACIÓN GENERAL DEL SISTEMA n n12.2 INFORMACIÓN SOBRE PROCESOS EN EJECUCIÓN Y SERVICIOS INSTALADOS n n12.3 PIVOTING n n12.4 ESCALADA DE PRIVILEGIOS n n12.5 BORRANDO HUELLAS TRAS UN ATAQUE n n  n nPALABRAS FINALES n n  n nGLOSARIO DE TERMINOS

9786075761619

Fernández Casado, Pablo Enrique