Este documento presenta una introducción al uso de Kali Linux para recopilar información. Explica que la recopilación de información es una fase crítica en la evaluación de seguridad donde se intenta obtener tanta información como sea posible sobre la red objetivo. Luego describe algunas herramientas incluidas en Kali Linux que pueden usarse para recopilar información de manera pasiva y activa, como Maltego-ce, Recon-ng, Nmap y más. Finalmente, proporciona enlaces a cursos virtuales sobre hacking ético y forense digital dispon

1. Recopilar Información
con Kali Linux 2.0
Alonso Eduardo Caballero Quezada
Instructor y Consultor en Hacking Ético, Informática Forense & GNU/Linux
Sitio Web: http://www.ReYDeS.com
e-mail: ReYDeS@gmail.com
Jueves 29 de Junio del 2017
WebinarGratuito

2. Presentación
Alonso Eduardo Caballero Quezada es EXIN Ethical Hacking Foundation
Certificate, LPIC-1 Linux Administrator Certified, LPI Linux Essentials
Certificate, IT Masters Certificate of Achievement en Network Security
Administrator, Hacking Countermeasures, Cisco CCNA Security,
Information Security Incident Handling, Digital Forensics y Cybersecurity
Management.
Ha sido Instructor en el OWASP LATAM Tour Lima Perú y expositor en el
0x11 OWASP Perú Chapter Meeting, además de Conferencista e Intructor
en PERUHACK. Cuenta con más de catorce años de experiencia y desde
hace diez años labora como Consultor e Instructor Independiente en las
áreas de Hacking Ético e Informática Forense. Perteneció por muchos
años al grupo internacional de Seguridad RareGaZz y al Grupo Peruano
PeruSEC. Ha dictado cursos presenciales y virtuales en Ecuador, España,
Bolivia y Perú, presentándose también constantemente en exposiciones
enfocadas a Hacking Ético, Informática Forense, GNU/Linux.
@Alonso_ReYDeS www.facebook.com/alonsoreydes
pe.linkedin.com/in/alonsocaballeroquezada/

3. Recopilación de Información
Alonso Eduardo Caballero Quezada -:- Sitio Web: www.reydes.com -:- e-mail: reydes@gmail.com
La recopilación de información es una de las fases más críticas en
cualquier evaluación de seguridad. Se intenta recolectar tanta información
como sea posible sobre la red objetivo, para ser utilizada cuando se
intente penetrar la red objetivo durante las fases de evaluación de
vulnerabilidades y explotación. Mientras mayor cantidad de información se
sea capaz de obtener durante esta fase, mayores vectores de ataque se
podrían utilizar en las fases posteriores.
La recopilación de información puede ser realizada de manera pasiva y
activa. La recopilación de información pasiva implica intentar descubrir la
mayor cantidad de información públicamente disponible. La recopilación
de información activa podría ser más intrusiva, pues se interactúa
directamente con la red objetivo.
Existen varias herramientas en Kali Linux para ayudar a recopilar
información y realizar un reconocimiento. Muchas de estas herramientas
se ubican en la categoría “Applications → Information Gathering”.
* https://www.kali.org/
* http://www.pentest-standard.org/index.php/Intelligence_Gathering

4. Herramientas de Recopilación en Kali Linux 2.0
Alonso Eduardo Caballero Quezada -:- Sitio Web: www.reydes.com -:- e-mail: reydes@gmail.com
Maltego-ce es una herramienta muy popular, la cual es abarcada en
varios libros y cursos. Otra herramienta muy relevante es Recon-ng, la
cual tiene diversas funcionalidades interesantes.
A continuación se detallan algunas de las herramientas para la
recopilación de información y reconocimiento incluidas en Kali Linux 2.0.
● Dmity
● Dnmap
● Ike-scan
● Maltego-ce
● Netdiscover
● Nmap
● P0f
● Recon-ng
● Sparta
● zenmap
* https://tools.kali.org/tools-listing

5. Curso Virtual de Hacking con Kali Linux 2.0
Alonso Eduardo Caballero Quezada -:- Sitio Web: www.reydes.com -:- e-mail: reydes@gmail.com
Más Información: http://www.reydes.com/d/?q=Curso_de_Hacking_con_Kali_Linux
E-mail: caballero.alonso@gmail.com / Sitio Web: http://www.reydes.com

6. Demostraciones
Alonso Eduardo Caballero Quezada -:- Sitio Web: www.reydes.com -:- e-mail: reydes@gmail.com

7. Cursos Virtuales Disponibles en Video
Alonso Eduardo Caballero Quezada -:- Sitio Web: www.reydes.com -:- e-mail: reydes@gmail.com
Curso Virtual de Hacking Ético
http://www.reydes.com/d/?q=Curso_de_Hacking_Etico
Curso Virtual de Hacking Aplicaciones Web
http://www.reydes.com/d/?q=Curso_de_Hacking_Aplicaciones_Web
Curso Virtual de Informática Forense
http://www.reydes.com/d/?q=Curso_de_Informatica_Forense
Curso Virtual Fundamentos de Hacking Ético
http://www.reydes.com/d/?q=Curso_Fundamentos_de_Hacking_Etico
Curso Virtual Fundamentos de Hacking Web
http://www.reydes.com/d/?q=Curso_Fundamentos_de_Hacking_Web
Curso Virtual Fundamentos de Forense Digital
http://www.reydes.com/d/?q=Curso_Fundamentos_de_Forense_Digital
Y todos los cursos virtuales:
http://www.reydes.com/d/?q=cursos

8. Más Contenidos
Alonso Eduardo Caballero Quezada -:- Sitio Web: www.reydes.com -:- e-mail: reydes@gmail.com
Videos de 34 Webinars Gratuitos
http://www.reydes.com/d/?q=videos
Diapositivas utilizadas en los Webinars Gratuitos.
http://www.reydes.com/d/?q=node/3
Artículos y documentos publicados
http://www.reydes.com/d/?q=node/2
Mi Blog sobre temas de mi interés.
http://www.reydes.com/d/?q=blog/1

9. Recopilar Información
con Kali Linux 2.0
Alonso Eduardo Caballero Quezada
Instructor y Consultor en Hacking Ético, Informática Forense & GNU/Linux
Sitio Web: http://www.ReYDeS.com
e-mail: ReYDeS@gmail.com
Jueves 29 de Junio del 2017
WebinarGratuito