Questo libro è rivolto a studenti e professionisti che cercano una guida pratica e completa per le operazioni Red Team con Kali Linux. Copre dalla preparazione dell’ambiente, configurazione personalizzata di Kali Linux e integrazione con ambienti aziendali, cloud (AWS, Azure, Google Cloud) e laboratori, fino all’esecuzione di campagne offensive, simulazioni, automazione e documentazione operativa. L’edizione 2025 presenta contenuti aggiornati, nuovi strumenti e metodologie applicabili a scenari reali di sicurezza offensiva.
Imparerai a:
* Installare, configurare e personalizzare Kali Linux per test di intrusione e operazioni Red Team
* Utilizzare strumenti essenziali come Nmap, Metasploit, BloodHound, Cobalt Strike, theHarvester, Maltego, Nikto, Gobuster, sqlmap, Hydra, Impacket, CrackMapExec, Mimikatz e script su misura
* Implementare metodologie tecniche basate su MITRE ATT&CK, gestione di campagne offensive, threat intelligence e integrazione con SIEM (Splunk, ELK, Wazuh)
* Automatizzare flussi offensivi con pipeline, versionamento di script, raccolta di prove, analisi dei log e documentazione dei risultati
* Eseguire attacchi controllati in ambienti on-premises e cloud, lavorare con tecniche di phishing, movimento laterale, post-exploitation e attacchi a infrastrutture industriali (ICS/SCADA)
* Applicare tecniche di OPSEC, anonimato, uso di proxy, VPN, Tor e contromisure per minimizzare tracce e rischi operativi
* Costruire e organizzare laboratori di test, condurre esercitazioni integrate Red/Blue Team, analizzare risposte difensive e generare report dettagliati
* Standardizzare checklist, validare procedure, documentare incidenti, raccogliere e organizzare prove tecniche per audit e compliance
Al termine, il lettore sarà in grado di strutturare e condurre operazioni Red Team, applicare automazione offensiva, integrare strumenti leader di mercato e produrre documentazione robusta per ambienti aziendali, cloud e infrastrutture critiche.
kali linux, red team, pentest, nmap, metasploit, cobalt strike, bloodhound, privilege escalation, phishing, social engineering, aws, azure, google cloud, siem, devsecops, impacket, mimikatz, automazione, threat intelligence, purple team, compliance, mitre att&ck, shell, forense, icsscada, prove, checklist, report, pipeline, opsec, anonimato, proxy, tor, difesa attiva, cybersecurity, ambienti aziendali.
Diego Rodrigues
Autore Tecnico e Ricercatore Indipendente
ORCIDE: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autore tecnico internazionale (tech writer) con focus sulla produzione strutturata di conoscenza applicata. È fondatore di StudioD21 Smart Tech Content & Intell Systems, dove guida la creazione di framework intelligenti e la pubblicazione di libri tecnici didattici e con supporto di intelligenza artificiale, come le serie Kali Linux Extreme, SMARTBOOKS D21, tra le altre.
Titolare di 42 certificazioni internazionali rilasciate da istituzioni come IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Università di Boston, opera nei campi dell’Intelligenza Artificiale, Machine Learning, Data Science, Big Data, Blockchain, Tecnologie di Connettività, Ethical Hacking e Threat Intelligence.
Dal 2003 ha sviluppato più di 200 progetti tecnici per marchi in Brasile, USA e Messico. Nel 2024 si è affermato come uno dei maggiori autori di libri tecnici della nuova generazione, con oltre 180 titoli pubblicati in sei lingue. Il suo lavoro si basa sul proprio protocollo di scrittura tecnica applicata TECHWRITE 2.3, orientato a scalabilità, precisione concettuale e applicabilità pratica in ambienti professionali.