Pruebas de penetración con Kali Linux (Nivel intermedio)

Introducción a Kali Linux

• Vista general de Kali Linux.
• Instalación y configuración de Kali Linux.
• Uso y actualización de Kali Linux.

Archivos, directorios y permisos en Kali Linux

• Personalización del espacio de trabajo y paneles.
• Creación de directorios y archivos.
• Búsqueda y localización de archivos y directorios.
• Comandos y página man.
• Permisos de archivos en Linux y archivos ocultos.
• Gestión y terminación de procesos en Linux.

Comandos avanzados

• Comandos extendidos de HTOP y ATOP.
• Búsqueda de líneas con head, tail, wc e history.
• Alias persistentes y casos de uso reales.
• Descargador web desde línea de comandos.
• Escritura de scripts en shell bash.
• Ordenamiento de resultados usando grep y cut.

Preparación y recopilación de información

• Reglas de interacción (rules of engagement).
• Estándares de ejecución de pruebas de penetración.
• Análisis de DNS y rutas.
• Escaneo de red y puertos.
• Análisis SMB y OSINT.

Escaneo y análisis de vulnerabilidades

• Escaneo de vulnerabilidades en aplicaciones web.
• Identificación de CMS y frameworks.
• Forzamiento de directorios y archivos usando ZAP.
• Rastreo web (crawling) y listado de directorios.
• Análisis de vulnerabilidades usando Nmap NSE y Nikto.
• Análisis de vulnerabilidades usando legion y Unix-privesc-check.
• Evasión de firewalls e IDS con Nmap.

Explotación

• Explotación de inyección SQL.
• Ataque de inyección SQL ciega en acción.
• Compromiso de servidor desde una aplicación web desactualizada.

Informes

• Informes de pruebas de penetración.
• Detalles de la interacción (engagement).