Este livro é indicado para estudantes e profissionais que buscam um guia prático e completo para operações Red Team com Kali Linux. Abrange desde a preparação do ambiente, configuração personalizada do Kali Linux e integração com ambientes corporativos, cloud (AWS, Azure, Google Cloud) e laboratórios, até a execução de campanhas ofensivas, simulações, automação e documentação operacional. A edição 2025 apresenta conteúdo atualizado, novas ferramentas e metodologias aplicáveis em cenários reais de segurança ofensiva.
Você aprenderá a:
• Instalar, configurar e personalizar o Kali Linux para testes de invasão e operações Red Team
• Utilizar ferramentas essenciais como Nmap, Metasploit, BloodHound, Cobalt Strike, theHarvester, Maltego, Nikto, Gobuster, sqlmap, Hydra, Impacket, CrackMapExec, Mimikatz e scripts sob medida
• Implementar metodologias técnicas baseadas em MITRE ATT&CK, gestão de campanhas ofensivas, threat intelligence e integração com SIEM (Splunk, ELK, Wazuh)
• Automatizar fluxos ofensivos com pipelines, versionamento de scripts, coleta de evidências, análise de logs e documentação de resultados
• Executar ataques controlados em ambientes on-premises e em nuvem, trabalhar com técnicas de phishing, movimentação lateral, pós-exploração e ataques a infraestruturas industriais (ICS/SCADA)
• Aplicar técnicas de OPSEC, anonimato, uso de proxies, VPN, Tor e contramedidas para minimizar rastros e riscos operacionais
• Construir e organizar laboratórios de teste, realizar exercícios integrados Red/Blue Team, analisar respostas defensivas e gerar relatórios detalhados
• Padronizar checklists, validar procedimentos, documentar incidentes, coletar e organizar evidências técnicas para auditorias e compliance
Ao final, o leitor estará apto a estruturar e conduzir operações Red Team, aplicar automação ofensiva, integrar ferramentas líderes de mercado e produzir documentação robusta para ambientes corporativos, cloud e infraestruturas críticas.
kali linux, red team, pentest, nmap, metasploit, cobalt strike, bloodhound, privilege escalation, phishing, engenharia social, aws, azure, google cloud, siem, devsecops, impacket, mimikatz, automação, threat intelligence, purple team, compliance, mitre att&ck, shell, forense, icsscada, evidências, checklists, relatórios, pipelines, opsec, anonimato, proxies, tor, defesa ativa, cibersegurança, ambientes corporativos.
Diego Rodrigues
Autor Técnico e Pesquisador Independente
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autor técnico internacional (tech writer) com foco em produção estruturada de conhecimento aplicado. É fundador da StudioD21 Smart Tech Content & Intell Systems, onde lidera a criação de frameworks inteligentes e a publicação de livros técnicos didáticos e com suporte por inteligência artificial, como as séries Kali Linux Extreme, SMARTBOOKS D21, entre outras.
Detentor de 42 certificações internacionais emitidas por instituições como IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Universidade de Boston, atua nos campos de Inteligência Artificial, Machine Learning, Ciência de Dados, Big Data, Blockchain, Tecnologias de Conectividade, Ethical Hacking e Threat Intelligence.
Desde 2003, desenvolveu mais de 200 projetos técnicos para marcas no Brasil, EUA e México. Em 2024, consolidou-se como um dos maiores autores de livros técnicos da nova geração, com mais de 180 títulos publicados em seis idiomas. Seu trabalho tem como base o protocolo próprio de escrita técnica aplicada TECHWRITE 2.3, voltado à escalabilidade, precisão conceitual e aplicabilidade prática em ambientes profissionais.