Reseña

establece los cimientos de la seguridad ofensiva y defensiva y recorre la primera fase de toda operación, la recopilación de información, siguiendo una lógica de contacto creciente con el objetivo. Comienza con los fundamentos, es decir, los cinco elementos de la seguridad de la información, la ecuación que descompone un ataque en motivo, método y vulnerabilidad, los clasificadores de atacantes y los marcos que gobiernan la disciplina, entre ellos el framework CEH, el Cyber Kill Chain, MITRE ATT&CK, el Diamond Model y los estándares NIST, OWASP y PTES. Después aborda las técnicas no invasivas de footprinting y OSINT, con buscadores, Shodan, Censys, DNS, WHOIS y metadatos, y continúa con las técnicas invasivas de fingerprinting mediante Nmap, Wireshark, el análisis de vulnerabilidades y el fuzzing. Cierra con la ingeniería social, el vector humano, su simulación autorizada con GoPhish y las defensas frente al hacking del lado del cliente. A lo largo de todo el capítulo, cada técnica ofensiva se empareja con su nota de arquitectura, su perspectiva del analista SOC y su laboratorio práctico, de modo que el lector aprenda a atacar y a defender con la misma profundidad