About this ebook
Este libro presenta un enfoque práctico para el reconocimiento, la enumeración y el mapeo de la superficie de ataque utilizando Kali Linux como plataforma de análisis. Dirigido a estudiantes y profesionales de ciberseguridad, el contenido recorre el descubrimiento de activos, DNS, subdominios, certificados TLS, infraestructura IP, puertos, servicios, aplicaciones web, APIs, cloud y entornos corporativos, siempre en contextos autorizados.
La obra explora herramientas ampliamente utilizadas en recon, como Nmap, Masscan, Naabu, Subfinder, Amass, dnsx, httpx y Katana, además de OpenSSL, curl, jq, Bash y Python. También se abordan Certificate Transparency, RDAP, WHOIS, ASN, BGP, virtual hosts, fingerprinting de servicios, crawling, JavaScript, containers, Docker, Kubernetes, DevOps, automatización de pipelines, JSON, JSONL, correlación de datos, Asset Graph y reconocimiento continuo.
Aprenderás a:
*Definir el alcance y organizar el universo de objetivos * Enumerar subdominios y validar registros DNS * Utilizar Certificate Transparency y certificados TLS en el descubrimiento de activos * Mapear infraestructura IP con RDAP, WHOIS, ASN y BGP * Descubrir hosts y puertos con Nmap, Masscan y Naabu * Identificar servicios, tecnologías, virtual hosts y aplicaciones web * Mapear endpoints, JavaScript y APIs con httpx y Katana * Reconocer recursos cloud, identidad, containers y Kubernetes * Automatizar recopilaciones con Bash, Python, jq, JSON y JSONL * Correlacionar resultados y construir un Asset Graph * Comparar baselines e identificar cambios en la superficie de ataque
El contenido organiza las técnicas en una secuencia que parte del descubrimiento y avanza hacia la validación, fingerprinting, automatización y correlación. La propuesta es servir como material de estudio y consulta para quienes buscan perfeccionar sus conocimientos en reconnaissance, information gathering y attack surface mapping con Kali Linux.
kali linux, reconnaissance, information gathering, attack surface mapping, enumeración de subdominios, dns reconnaissance, certificate transparency, tls fingerprinting, rdap, whois, asn, bgp, nmap, masscan, naabu, subfinder, amass, dnsx, httpx, katana, openssl, curl, jq, bash, python, jsonl, port scanning, service fingerprinting, virtual hosts, api reconnaissance, cloud reconnaissance, docker, kubernetes, devops, asset graph, recon automation, osint, pentest, red team, cybersecurity
Discover more
About the author
Diego Rodrigues
Autor Técnico e Investigador Independiente
ORCIDE: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autor técnico internacional (tech writer) con enfoque en la producción estructurada de conocimiento aplicado. Es fundador de StudioD21 Smart Tech Content & Intell Systems, donde lidera la creación de frameworks inteligentes y la publicación de libros técnicos didácticos y con soporte de inteligencia artificial, como las series Kali Linux Extreme, SMARTBOOKS D21, entre otras.
Poseedor de 48 certificaciones internacionales emitidas por instituciones como IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto y la Universidad de Boston, actúa en los campos de Inteligencia Artificial, Machine Learning, Data Science, Big Data, Blockchain, Tecnologías de Conectividad, Ethical Hacking y Threat Intelligence.
Desde 2003 ha desarrollado más de 200 proyectos técnicos para marcas en Brasil, EE. UU. y México. En 2024 se consolidó como uno de los mayores autores de libros técnicos de la nueva generación, con más de 180 títulos publicados en seis idiomas. Su trabajo se basa en su propio protocolo de escritura técnica aplicada TECHWRITE 2.3, orientado a la escalabilidad, precisión conceptual y aplicabilidad práctica en entornos profesionales.
