Kali Linux: Pruebas de penetración (Nivel intermedio)

Introducción a Kali Linux

• Vista general de Kali Linux
• Instalación y configuración de Kali Linux
• Uso y actualización de Kali Linux

Archivos, directorios y permisos en Kali Linux

• Personalización del espacio de trabajo y el panel
• Creación de directorios y archivos
• Localización y búsqueda de archivos y directorios
• Comandos y páginas de manual
• Permisos de archivos de Linux y archivos ocultos
• Gestión y finalización de procesos de Linux

Comandos avanzados

• Comandos extendidos HTOP y ATOP
• Búsqueda de líneas: head, tail, wc e history
• Alias persistentes y casos de uso real
• Descargador web desde línea de comandos
• Scripting en la shell bash
• Ordenamiento de resultados utilizando grep y cut

Pre-ingeniería y recopilación de información

• Reglas de compromiso
• Estándares para la ejecución de pruebas de penetración
• Análisis de DNS y rutas
• Escaneo de red y puertos
• Análisis SMB y OSINT

Escaneo y análisis de vulnerabilidades

• Escaneo de vulnerabilidades en aplicaciones web
• Identificación de CMS y marcos de trabajo
• Navegación forzada de directorios y archivos utilizando ZAP
• Rastreo web y listado de directorios
• Análisis de vulnerabilidades utilizando Nmap NSE y Nikto
• Análisis de vulnerabilidades utilizando legion y Unix-privesc-check
• Evasión de firewall e IDS con Nmap

Explotación

• Explotación de inyección de SQL
• Ataques de inyección de SQL a ciegas en acción
• Explotación de aplicaciones web desactualizadas para comprometer el servidor

Informes

• Informes de pruebas de penetración
• Detalles del compromiso