Kali Linux Pruebas de Penetración (Intermedio)

Introducción a Kali Linux

• Resumen de Kali Linux
• Instalación y configuración de Kali Linux
• Uso y actualización de Kali Linux

Archivos, directorios y permisos en Kali Linux

• Personalización del espacio de trabajo y el panel
• Creación de directorios y archivos
• Búsqueda y localización de archivos y directorios
• Comandos y página de manual
• Permisos de archivos en Linux y archivos ocultos
• Gestión y finalización de procesos de Linux

Comandos avanzados

• Comandos extendidos HTOP y ATOP
• Búsqueda de líneas con head, tail, wc e history
• Alias permanentes y casos de uso real
• Descargador web de línea de comandos
• Scripting en bash shell
• Ordenamiento de resultados usando grep y cut

Pre-engagement y recopilación de información

• Reglas de engagement
• Estándares de ejecución de pruebas de penetración
• Análisis de DNS y rutas
• Escaneo de redes y puertos
• Análisis de SMB y OSINT

Escaneo y análisis de vulnerabilidades

• Escaneo de vulnerabilidades de aplicaciones web
• Identificación de CMS y marcos de trabajo
• Navegación forzada de directorios y archivos usando ZAP
• Extracción de información web (web crawling) y listado de directorios
• Análisis de vulnerabilidades usando Nmap NSE y Nikto
• Análisis de vulnerabilidades usando legion y Unix-privesc-check
• Evasión de firewalls e IDS con Nmap

Explotación

• Explotación de inyección SQL
• Ataque de inyección SQL ciega en acción
• Comprobre de la aplicación web desactualizada al servidor

Informes

• Informes de pruebas de penetración
• Detalles del engagement