Dieses Buch richtet sich an Studierende und Fachleute, die einen praxisorientierten und vollständigen Leitfaden für Red-Team-Operationen mit Kali Linux suchen. Es umfasst die Vorbereitung der Umgebung, die individuelle Konfiguration von Kali Linux und die Integration in Unternehmensumgebungen, Cloud (AWS, Azure, Google Cloud) und Laborumgebungen sowie die Durchführung offensiver Kampagnen, Simulationen, Automatisierung und operative Dokumentation. Die Ausgabe 2025 bietet aktualisierte Inhalte, neue Tools und Methoden, die in realen Szenarien der offensiven Sicherheit anwendbar sind.
Sie lernen:
• Kali Linux für Penetrationstests und Red-Team-Operationen zu installieren, konfigurieren und anzupassen
• Wesentliche Tools wie Nmap, Metasploit, BloodHound, Cobalt Strike, theHarvester, Maltego, Nikto, Gobuster, sqlmap, Hydra, Impacket, CrackMapExec, Mimikatz und maßgeschneiderte Skripte zu verwenden
• Technische Methoden auf Basis von MITRE ATT&CK, Management offensiver Kampagnen, Threat Intelligence und Integration mit SIEM (Splunk, ELK, Wazuh) zu implementieren
• Offensive Abläufe mit Pipelines, Versionierung von Skripten, Evidenzsammlung, Log-Analyse und Ergebnisdokumentation zu automatisieren
• Kontrollierte Angriffe in On-Premises- und Cloud-Umgebungen auszuführen, mit Phishing-Techniken, Lateral Movement, Post-Exploitation und Angriffen auf industrielle Infrastrukturen (ICS/SCADA) zu arbeiten
• OPSEC-Techniken, Anonymität, Nutzung von Proxys, VPN, Tor und Gegenmaßnahmen zur Minimierung von Spuren und operationellen Risiken anzuwenden
• Testlabore aufzubauen und zu organisieren, integrierte Red/Blue-Team-Übungen durchzuführen, Abwehrreaktionen zu analysieren und detaillierte Berichte zu erstellen
• Checklisten zu standardisieren, Verfahren zu validieren, Vorfälle zu dokumentieren, technische Evidenzen für Audits und Compliance zu sammeln und zu organisieren
Am Ende ist der Leser in der Lage, Red-Team-Operationen zu strukturieren und durchzuführen, offensive Automatisierung anzuwenden, führende Marktools zu integrieren und robuste Dokumentationen für Unternehmens-, Cloud- und kritische Infrastrukturen zu erstellen.
kali linux, red team, pentest, nmap, metasploit, cobalt strike, bloodhound, privilege escalation, phishing, social engineering, aws, azure, google cloud, siem, devsecops, impacket, mimikatz, automatisierung, threat intelligence, purple team, compliance, mitre att&ck, shell, forensik, ics scada, evidenzen, checklisten, berichte, pipelines, opsec, anonymität, proxies, tor, aktive verteidigung, cybersicherheit, unternehmensumgebungen Aircrack-ng Wireless Attacks Exploitation DoS DDoS Kali Linux Ethical Hacker Cybersecurity Pentesting Vulnerability Exploitation Social Engineering Nmap iec Metasploit Burp Suite Nessus OpenVAS VIRUS MALWARE maltego osint Phishing SQLmap Injection XSS Nikto hydra Owasp Zap Cryptography autopsy Python isa Suricata Azure Google hashcat IBM RED TEAM
Diego Rodrigues
Technischer Autor und unabhängiger Forscher
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-Mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Internationaler technischer Autor (Tech Writer) mit Schwerpunkt auf strukturierter Wissensproduktion und angewandtem Know-how. Gründer von StudioD21 Smart Tech Content & Intell Systems, wo er die Entwicklung intelligenter Frameworks sowie die Veröffentlichung didaktischer Fachbücher mit KI-Unterstützung leitet – darunter die Reihen Kali Linux Extreme, SMARTBOOKS D21 und weitere.
Inhaber von 42 internationalen Zertifizierungen, verliehen von Institutionen wie IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto und der Boston University. Tätigkeitsfelder: Künstliche Intelligenz, Machine Learning, Data Science, Big Data, Blockchain, Konnektivitätstechnologien, Ethical Hacking und Threat Intelligence.
Seit 2003 hat er über 200 technische Projekte für Unternehmen in Brasilien, den USA und Mexiko entwickelt. Im Jahr 2024 etablierte er sich als einer der führenden technischen Autoren der neuen Generation, mit über 180 veröffentlichten Titeln in sechs Sprachen. Seine Arbeit basiert auf dem eigenen Protokoll für angewandtes technisches Schreiben TECHWRITE 2.3, das auf Skalierbarkeit, konzeptionelle Präzision und praktische Anwendbarkeit in professionellen Umgebungen ausgerichtet ist.