Ce livre est recommandé pour les étudiants et professionnels qui cherchent un guide pratique et complet pour les opérations Red Team avec Kali Linux. Il couvre depuis la préparation de l'environnement, configuration personnalisée de Kali Linux et intégration avec des environnements corporatifs, cloud (AWS, Azure, Google Cloud) et laboratoires, jusqu'à l'exécution de campagnes offensives, simulations, automatisation et documentation opérationnelle. L'édition 2025 présente un contenu actualisé, de nouveaux outils et méthodologies applicables dans des scénarios réels de sécurité offensive.
Vous apprendrez à:
* Installer, configurer et personnaliser Kali Linux pour tests d'intrusion et opérations Red Team
* Utiliser des outils essentiels comme Nmap, Metasploit, BloodHound, Cobalt Strike, theHarvester, Maltego, Nikto, Gobuster, sqlmap, Hydra, Impacket, CrackMapExec, Mimikatz et scripts sur mesure
* Implémenter des méthodologies techniques basées sur MITRE ATT&CK, gestion de campagnes offensives, threat intelligence et intégration avec SIEM (Splunk, ELK, Wazuh)
* Automatiser des flux offensifs avec pipelines, versionnement de scripts, collecte de preuves, analyse de logs et documentation de résultats
* Exécuter des attaques contrôlées dans des environnements on-premises et en cloud, travailler avec des techniques de phishing, déplacement latéral, post-exploitation et attaques à infrastructures industrielles (ICS/SCADA)
* Appliquer des techniques d'OPSEC, anonymat, utilisation de proxies, VPN, Tor et contre-mesures pour minimiser les traces et risques opérationnels
* Construire et organiser des laboratoires de test, réaliser des exercices intégrés Red/Blue Team, analyser les réponses défensives et générer des rapports détaillés
* Standardiser des checklists, valider des procédures, documenter des incidents, collecter et organiser des preuves techniques pour audits et conformité
À la fin, le lecteur sera capable de structurer et conduire des opérations Red Team, appliquer l'automatisation offensive, intégrer des outils leaders du marché et produire une documentation robuste pour environnements corporatifs, cloud et infrastructures critiques.
kali linux, red team, pentest, nmap, metasploit, cobalt strike, bloodhound, privilege escalation, phishing, ingénierie sociale, aws, azure, google cloud, siem, devsecops, impacket, mimikatz, automatisation, threat intelligence, purple team, conformité, mitre att&ck, shell, forensique, icsscada, preuves, checklists, rapports, pipelines, opsec, anonymat, proxies, tor, défense active, cybersécurité, environnements corporatifs.
Diego Rodrigues
Auteur Technique et Chercheur Indépendant
ORCID : https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail : studiod21portoalegre@gmail.com
LinkedIn : linkedin.com/in/diegoexpertai
Auteur technique international (tech writer) spécialisé dans la production structurée de connaissances appliquées. Il est fondateur de StudioD21 Smart Tech Content & Intell Systems, où il dirige la création de frameworks intelligents et la publication de livres techniques didactiques appuyés par l’intelligence artificielle, tels que les séries Kali Linux Extreme, SMARTBOOKS D21, entre autres.
Titulaire de 42 certifications internationales délivrées par des institutions telles que IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto et l’Université de Boston, il agit dans les domaines de l’Intelligence Artificielle, du Machine Learning, de la Science des Données, du Big Data, de la Blockchain, des Technologies de Connectivité, de l’Ethical Hacking et du Threat Intelligence.
Depuis 2003, il a développé plus de 200 projets techniques pour des marques au Brésil, aux États-Unis et au Mexique. En 2024, il s’est imposé comme l’un des plus grands auteurs de livres techniques de la nouvelle génération, avec plus de 180 titres publiés en six langues. Son travail repose sur son propre protocole d’écriture technique appliquée, le TECHWRITE 2.3, axé sur l’évolutivité, la précision conceptuelle et l’applicabilité pratique dans des environnements professionnels.