About this ebook
Este livro apresenta uma abordagem prática para reconhecimento, enumeração e mapeamento da superfície de ataque utilizando Kali Linux como plataforma de análise. Voltado a estudantes e profissionais de cibersegurança, o conteúdo percorre descoberta de ativos, DNS, subdomínios, certificados TLS, infraestrutura IP, portas, serviços, aplicações web, APIs, cloud e ambientes corporativos, sempre em contextos autorizados.
A obra explora ferramentas amplamente utilizadas em recon, como Nmap, Masscan, Naabu, Subfinder, Amass, dnsx, httpx e Katana, além de OpenSSL, curl, jq, Bash e Python. Também são abordados Certificate Transparency, RDAP, WHOIS, ASN, BGP, virtual hosts, fingerprinting de serviços, crawling, JavaScript, containers, Docker, Kubernetes, DevOps, automação de pipelines, JSON, JSONL, correlação de dados, Asset Graph e reconhecimento contínuo.
Você aprenderá a:
• Definir escopo e organizar o universo de alvos • Enumerar subdomínios e validar registros DNS • Utilizar Certificate Transparency e certificados TLS na descoberta de ativos • Mapear infraestrutura IP com RDAP, WHOIS, ASN e BGP • Descobrir hosts e portas com Nmap, Masscan e Naabu • Identificar serviços, tecnologias, virtual hosts e aplicações web • Mapear endpoints, JavaScript e APIs com httpx e Katana • Reconhecer recursos cloud, identidade, containers e Kubernetes • Automatizar coletas com Bash, Python, jq, JSON e JSONL • Correlacionar resultados e construir um Asset Graph • Comparar baselines e identificar mudanças na superfície de ataque
O conteúdo organiza as técnicas em uma sequência que parte da descoberta e avança para validação, fingerprinting, automação e correlação. A proposta é servir como material de estudo e consulta para quem busca aprimorar conhecimentos em reconnaissance, information gathering e attack surface mapping com Kali Linux.
kali linux, reconnaissance, information gathering, attack surface mapping, enumeração de subdomínios, dns reconnaissance, certificate transparency, tls fingerprinting, rdap, whois, asn, bgp, nmap, masscan, naabu, subfinder, amass, dnsx, httpx, katana, openssl, curl, jq, bash, python, jsonl, port scanning, service fingerprinting, virtual hosts, api reconnaissance, cloud reconnaissance, docker, kubernetes, devops, asset graph, recon automation, osint, pentest, red team, cybersecurity
Discover more
About the author
Diego Rodrigues
Autor Técnico e Pesquisador Independente
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autor técnico internacional (tech writer) com foco em produção estruturada de conhecimento aplicado. É fundador da StudioD21 Smart Tech Content & Intell Systems, onde lidera a criação de frameworks inteligentes e a publicação de livros técnicos didáticos e com suporte por inteligência artificial, como as séries Kali Linux Extreme, SMARTBOOKS D21, entre outras.
Detentor de 46 certificações internacionais emitidas por instituições como IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Universidade de Boston, atua nos campos de Inteligência Artificial, Machine Learning, Ciência de Dados, Big Data, Blockchain, Tecnologias de Conectividade, Ethical Hacking e Threat Intelligence.
Desde 2003, desenvolveu mais de 200 projetos técnicos para marcas no Brasil, EUA e México. Em 2024, consolidou-se como um dos maiores autores de livros técnicos da nova geração, com mais de 180 títulos publicados em seis idiomas. Seu trabalho tem como base o protocolo próprio de escrita técnica aplicada TECHWRITE 2.3, voltado à escalabilidade, precisão conceitual e aplicabilidade prática em ambientes profissionais.
