KALI LINUX CYBER THREAT INTELLIGENCE: Mapea Amenazas, Correlaciona Evidencias y Produce Inteligencia Accionable
Este libro presenta un enfoque pr ctico para operaciones de Cyber Threat Intelligence utilizando Kali Linux como plataforma de an lisis e investigaci n. Dirigido a profesionales y estudiantes de ciberseguridad, el contenido demuestra c mo recopilar, validar y correlacionar indicadores de compromiso, investigar infraestructura maliciosa y transformar datos t cnicos en inteligencia utilizable para la defensa digital.
La obra explora herramientas ampliamente utilizadas en operaciones de CTI, como Nmap, Whois, Dig, Dnsrecon y Searchsploit para an lisis de infraestructura y vulnerabilidades, adem s de recursos de an lisis de tr fico y monitoreo con TShark, Zeek y Suricata. Tambi n se abordan automatizaci n con Bash y Python, manipulaci n de datos en JSON, uso de SQLite para bases de indicadores e integraci n con plataformas de compartici n de inteligencia como MISP, OpenCTI, STIX y TAXII.
Usted aprender a:
- Investigar dominios, IPs, DNS, ASN e infraestructura de amenazas - Recopilar y analizar indicadores de compromiso (IoCs) - Correlacionar campa as, malware, TTPs y evidencias t cnicas - Monitorear tr fico de red y analizar archivos PCAP - Automatizar recopilaci n y an lisis de datos de inteligencia - Construir bases estructuradas de indicadores y pipelines de ingesti n - Producir informes t cnicos para SOC, DFIR y Threat Hunting
Al final, el lector estar apto para implementar rutinas completas de Cyber Threat Intelligence con Kali Linux, integrando recopilaci n de datos, validaci n de indicadores, correlaci n de evidencias y producci n de inteligencia aplicada a la defensa digital.