Kali Linux: Pruebas de Intrusión (Nivel Intermedio)

Introducción a Kali Linux

• Visión general de Kali Linux
• Instalación y configuración de Kali Linux
• Uso y actualización de Kali Linux

Archivos, Directorios y Permisos en Kali Linux

• Personalización del espacio de trabajo y el panel
• Creación de directorios y archivos
• Búsqueda y localización de archivos y directorios
• Comandos y página man
• Permisos de archivos de Linux y archivos ocultos
• Gestión y terminación de procesos de Linux

Comandos Avanzados

• Comandos extendidos HTOP y ATOP
• Búsqueda de líneas: head, tail, wc, history
• Alias persistentes y casos de uso reales
• Descargador web desde línea de comandos
• Escritura de scripts en bash shell
• Ordenación de resultados utilizando grep y cut

Pre-engagement y Recopilación de Información

• Reglas de engagement
• Estándares de ejecución de pruebas de intrusión
• Análisis de DNS y rutas
• Escaneo de red y puertos
• Análisis SMB y OSINT

Escaneo y Análisis de Vulnerabilidades

• Escaneo de vulnerabilidades en aplicaciones web
• Identificación de CMS y frameworks
• Navegación forzada de directorios y archivos usando ZAP
• Rastreo web (crawling) y listado de directorios
• Análisis de vulnerabilidades usando Nmap NSE y Nikto
• Análisis de vulnerabilidades usando legion y Unix-privesc-check
• Evasión de firewalls e IDS con Nmap

Explotación

• Explotación de inyecciones SQL
• Ataque de inyección SQL ciego en acción
• Desde aplicaciones web desactualizadas hasta la toma de control del servidor

Reportes

• Informes de pruebas de intrusión
• Detalles del engagement