Pruebas de intrusión con Kali Linux (Nivel intermedio)

Introducción a Kali Linux

• Vista general de Kali Linux.
• Instalación y configuración de Kali Linux.
• Uso y actualización de Kali Linux.

Archivos, directorios y permisos en Kali Linux

• Personalización del espacio de trabajo y el panel.
• Creación de directorios y archivos.
• Búsqueda y localización de archivos y directorios.
• Comandos y página de manual (man page).
• Permisos de archivos en Linux y archivos ocultos.
• Gestión y terminación de procesos en Linux.

Comandos avanzados

• Comandos extendidos HTOP y ATOP.
• Búsqueda de líneas: head, tail, wc y history.
• Alias persistentes y casos de uso en el mundo real.
• Descarga de archivos web desde la línea de comandos.
• Scripting en shell bash.
• Ordenación de resultados usando grep y cut.

Pre-acción y recopilación de información

• Reglas de compromiso (rules of engagement).
• Estándares para la ejecución de pruebas de intrusión.
• Análisis de DNS y rutas.
• Escaneo de red y puertos.
• Análisis de SMB y OSINT (Open Source Intelligence).

Escaneo y análisis de vulnerabilidades

• Escaneo de vulnerabilidades en aplicaciones web.
• Identificación de CMS y frameworks.
• Navegación forzada de directorios y archivos utilizando ZAP.
• Rastreo web (web crawling) y listado de directorios.
• Análisis de vulnerabilidades usando Nmap NSE y Nikto.
• Análisis de vulnerabilidades usando legion y Unix-privesc-check.
• Evasión de firewalls y IDS con Nmap.

Explotación

• Explotación de inyecciones SQL.
• Ataque de inyección SQL ciega (Blind SQL injection) en acción.
• Explotación de aplicaciones web obsoletas para tomar el control del servidor.

Informe

• Informes de pruebas de intrusión.
• Detalles del compromiso (engagement).