Pentesting con Kali de David Santo Orcero

¡Hola a todos, espero que estén muy bien!!

Estoy muy contento de compartir mis impresiones sobre "Pentesting con Kali" (mi primer libro de cybersecurity) del autor español David Santo Orcero. Esta reseña es una versión renovada de la primera reseña que hice hace unos años (2019), y también fue mi primera reseña de un libro (ya sé, ¡demasiados "primeros"!), así que tenelo en cuenta al leer esta reseña.

Podés encontrar el libro acá: http://www.pentestingconkali.com/ (no pude encontrar la versión en inglés, pero seguro está por ahí en algún lado). Y si querés saber más sobre el autor: http://www.peritoeninformatica.pro/

Primeras Impresiones

A primera vista, uno podría esperar un libro denso, profundo y difícil de digerir. Sin embargo, "Pentesting con Kali" logra transmitir mucha información en solo 300 páginas—una sorpresa para quienes esperaban un volumen más pesado (claro, enfocado en principiantes).

Panorama General del Libro

El libro abarca 11 capítulos, cubriendo las fases de penetration testing, distribuciones de Kali, auditorías web, una introducción a Metasploit y más. Toca temas como el valor de un pentester, advertencias legales, cómo monetizar tus habilidades, y ofrece una perspectiva muy personal sobre productividad y eficiencia.

Profundidad del Contenido y Uso

Si bien el libro ofrece un panorama amplio, incluye notablemente hasta cuatro páginas de capturas de pantalla para ciertas herramientas, lo cual, dada la brevedad del libro, sugiere una oportunidad para recursos complementarios online más profundos.

Mejorando la Experiencia de Aprendizaje

Una mejora potencial podría ser que el sitio web del autor ofrezca videos tutoriales, maximizando el espacio físico limitado del libro para expandir sobre herramientas o procesos.

Puntos Personales Destacados

• Fases de un Penetration Test: El libro se destaca en explicar de forma concisa las diferentes fases de un pentest, ofreciendo claridad y perspectiva en solo unas pocas páginas.
• Advertencias Legales: El Capítulo 9 se sumerge en el uso ético de herramientas de pentesting, ilustrando cómo la mera posesión de Kali Linux puede presentar riesgos, y ofrece consejos prácticos para mitigar posibles problemas legales.
• La Vida Más Allá del Pentesting: Quizás el aspecto más intrigante es el enfoque personal del autor sobre la vida y la productividad, compartiendo métodos para un estilo de vida equilibrado y eficiente.

Reflexiones Finales

"Pentesting con Kali" es una lectura obligatoria para los recién llegados a la cybersecurity, ofreciendo una guía concisa pero completa sobre los fundamentos del pentesting con Kali Linux. Aunque los profesionales experimentados podrían encontrar el contenido como un repaso, la estructura del libro y los recursos adicionales incentivan la exploración y el aprendizaje continuo.

Agradecimientos

Un agradecimiento de corazón y GRAN SALUDO a mi primer profesor de cybersecurity, maestro y Miyagi - Matías Sliafertas de la Universidad Técnica Nacional (UTN) por su apoyo, aliento y feedback constructivo. Tu guía y tu pasión por compartir y enseñar fue invaluable y una muy buena manera de empezar a aprender sobre seguridad informática.

Y por supuesto, ¡gracias por leer y por compartir este tiempo conmigo! ¡Estoy ansioso por escuchar sus opiniones y otras recomendaciones de libros! ¡Sigamos empujando, aprendiendo y aportando algo a la comunidad de cybersec juntos!

Pon a Prueba tu Conocimiento Técnico