About this ebook
Dieses Buch vermittelt einen praxisorientierten Ansatz für Reconnaissance, Enumeration und Mapping der Angriffsfläche unter Verwendung von Kali Linux als Analyseplattform. Der Inhalt richtet sich an Studierende und Fachkräfte im Bereich Cybersicherheit und behandelt Asset Discovery, DNS, Subdomains, TLS-Zertifikate, IP-Infrastruktur, Ports, Dienste, Webanwendungen, APIs, Cloud und Unternehmensumgebungen – stets in autorisierten Kontexten.
Das Werk behandelt weit verbreitete Recon-Werkzeuge wie Nmap, Masscan, Naabu, Subfinder, Amass, dnsx, httpx und Katana sowie OpenSSL, curl, jq, Bash und Python. Darüber hinaus werden Certificate Transparency, RDAP, WHOIS, ASN, BGP, Virtual Hosts, Service Fingerprinting, Crawling, JavaScript, Container, Docker, Kubernetes, DevOps, Pipeline-Automatisierung, JSON, JSONL, Datenkorrelation, Asset Graph und kontinuierliches Reconnaissance behandelt.
Sie lernen:
• Den Scope zu definieren und das Zieluniversum zu organisieren • Subdomains zu enumerieren und DNS-Einträge zu validieren • Certificate Transparency und TLS-Zertifikate für die Asset Discovery zu nutzen • IP-Infrastruktur mit RDAP, WHOIS, ASN und BGP zu kartieren • Hosts und Ports mit Nmap, Masscan und Naabu zu entdecken • Dienste, Technologien, Virtual Hosts und Webanwendungen zu identifizieren • Endpoints, JavaScript und APIs mit httpx und Katana zu kartieren • Cloud-Ressourcen, Identitäten, Container und Kubernetes zu erkennen • Datenerfassungen mit Bash, Python, jq, JSON und JSONL zu automatisieren • Ergebnisse zu korrelieren und einen Asset Graph aufzubauen • Baselines zu vergleichen und Veränderungen der Angriffsfläche zu identifizieren
Der Inhalt organisiert die Techniken in einer Abfolge, die mit Discovery beginnt und sich über Validierung, Fingerprinting und Automatisierung bis zur Korrelation entwickelt. Das Buch dient als Lern- und Nachschlagewerk für alle, die ihre Kenntnisse in Reconnaissance, Information Gathering und Attack Surface Mapping mit Kali Linux vertiefen möchten.
kali linux, reconnaissance, information gathering, attack surface mapping, subdomain enumeration, dns reconnaissance, certificate transparency, tls fingerprinting, rdap, whois, asn, bgp, nmap, masscan, naabu, subfinder, amass, dnsx, httpx, katana, openssl, curl, jq, bash, python, jsonl, port scanning, service fingerprinting, virtual hosts, api reconnaissance, cloud reconnaissance, docker, kubernetes, devops, asset graph, recon automation, osint, pentest, red team, cybersecurity
Discover more
About the author
Diego Rodrigues
Technischer Autor und unabhängiger Forscher
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-Mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Internationaler technischer Autor (Tech Writer) mit Schwerpunkt auf strukturierter Wissensproduktion und angewandtem Know-how. Gründer von StudioD21 Smart Tech Content & Intell Systems, wo er die Entwicklung intelligenter Frameworks sowie die Veröffentlichung didaktischer Fachbücher mit KI-Unterstützung leitet – darunter die Reihen Kali Linux Extreme, SMARTBOOKS D21 und weitere.
Inhaber von 48 internationalen Zertifizierungen, verliehen von Institutionen wie IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto und der Boston University. Tätigkeitsfelder: Künstliche Intelligenz, Machine Learning, Data Science, Big Data, Blockchain, Konnektivitätstechnologien, Ethical Hacking und Threat Intelligence.
Seit 2003 hat er über 200 technische Projekte für Unternehmen in Brasilien, den USA und Mexiko entwickelt. Im Jahr 2024 etablierte er sich als einer der führenden technischen Autoren der neuen Generation, mit über 180 veröffentlichten Titeln in sechs Sprachen. Seine Arbeit basiert auf dem eigenen Protokoll für angewandtes technisches Schreiben TECHWRITE 2.3, das auf Skalierbarkeit, konzeptionelle Präzision und praktische Anwendbarkeit in professionellen Umgebungen ausgerichtet ist.
