Este libro está dirigido a estudiantes y profesionales que buscan una guía práctica y completa para operaciones de Red Team con Kali Linux. Cubre desde la preparación del entorno, la configuración personalizada de Kali Linux y la integración con ambientes corporativos, cloud (AWS, Azure, Google Cloud) y laboratorios, hasta la ejecución de campañas ofensivas, simulaciones, automatización y documentación operativa. La edición 2025 presenta contenido actualizado, nuevas herramientas y metodologías aplicables en escenarios reales de seguridad ofensiva.
Aprenderás a:
* Instalar, configurar y personalizar Kali Linux para pruebas de penetración y operaciones Red Team.
* Utilizar herramientas esenciales como Nmap, Metasploit, BloodHound, Cobalt Strike, theHarvester, Maltego, Nikto, Gobuster, sqlmap, Hydra, Impacket, CrackMapExec, Mimikatz y scripts personalizados.
* Implementar metodologías técnicas basadas en MITRE ATT&CK, gestión de campañas ofensivas, threat intelligence e integración con SIEM (Splunk, ELK, Wazuh).
* Automatizar flujos ofensivos con pipelines, versionado de scripts, recolección de evidencias, análisis de logs y documentación de resultados.
* Ejecutar ataques controlados en entornos on-premises y en la nube, trabajar con técnicas de phishing, movimiento lateral, post-explotación y ataques a infraestructuras industriales (ICS/SCADA).
* Aplicar técnicas de OPSEC, anonimato, uso de proxies, VPN, Tor y contramedidas para minimizar rastros y riesgos operativos.
* Construir y organizar laboratorios de prueba, realizar ejercicios integrados Red/Blue Team, analizar respuestas defensivas y generar informes detallados.
* Estandarizar checklists, validar procedimientos, documentar incidentes, recolectar y organizar evidencias técnicas para auditorías y compliance.
Al final, el lector estará capacitado para estructurar y conducir operaciones Red Team, aplicar automatización ofensiva, integrar herramientas líderes del mercado y producir documentación robusta para ambientes corporativos, cloud e infraestructuras críticas.
kali linux, red team, pentest, nmap, metasploit, cobalt strike, bloodhound, privilege escalation, phishing, ingeniería social, aws, azure, google cloud, siem, devsecops, impacket, mimikatz, automatización, threat intelligence, purple team, compliance, mitre att&ck, shell, forense, icsscada, evidencias, checklists, informes, pipelines, opsec, anonimato, proxies, tor, defensa activa, ciberseguridad, ambientes corporativos.
Diego Rodrigues
Autor Técnico e Investigador Independiente
ORCIDE: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autor técnico internacional (tech writer) con enfoque en la producción estructurada de conocimiento aplicado. Es fundador de StudioD21 Smart Tech Content & Intell Systems, donde lidera la creación de frameworks inteligentes y la publicación de libros técnicos didácticos y con soporte de inteligencia artificial, como las series Kali Linux Extreme, SMARTBOOKS D21, entre otras.
Poseedor de 42 certificaciones internacionales emitidas por instituciones como IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto y la Universidad de Boston, actúa en los campos de Inteligencia Artificial, Machine Learning, Data Science, Big Data, Blockchain, Tecnologías de Conectividad, Ethical Hacking y Threat Intelligence.
Desde 2003 ha desarrollado más de 200 proyectos técnicos para marcas en Brasil, EE. UU. y México. En 2024 se consolidó como uno de los mayores autores de libros técnicos de la nueva generación, con más de 180 títulos publicados en seis idiomas. Su trabajo se basa en su propio protocolo de escritura técnica aplicada TECHWRITE 2.3, orientado a la escalabilidad, precisión conceptual y aplicabilidad práctica en entornos profesionales.