KALI LINUX INCIDENT RESPONSE

KALI LINUX INCIDENT RESPONSE: Desarrolla Estrategias Robustas en un Entorno de Alto Rendimiento

Este libro presenta un enfoque práctico para la respuesta a incidentes con Kali Linux, abarcando preparación, detección, triaje, contención, erradicación y recuperación. El contenido integra el análisis de endpoints, identidades, redes, aplicaciones, entornos cloud, containers, Kubernetes, SaaS y pipelines CI/CD.

La obra explora herramientas como TShark, tcpdump, Nmap, YARA, osquery, OpenSSL, Bash, Python y PowerShell, además de recursos para AWS, Microsoft Azure, Google Cloud, Active Directory, Microsoft Entra ID, Google Workspace y Okta. También aborda ransomware, exfiltración, Business Email Compromise, insider threat, zero-day, exposición de credenciales y supply chain de software.

Aprenderás a: • Preparar una estación Kali Linux para Incident Response • Correlacionar datos de SIEM, EDR, NDR y cloud • Delimitar el blast radius y preservar evidencias • Contener endpoints, cuentas, sesiones y workloads • Responder ante ransomware, exfiltración y compromisos en cloud • Validar backups, clean rooms y el retorno seguro a producción

Al final, estarás capacitado para dirigir operaciones de Incident Response con método, trazabilidad y validación técnica en entornos locales, híbridos y cloud-native.