Red Team y LOTL - Mapa de contenido
Auditoría ofensiva, uso de binarios legitimos y pruebas de seguridad fisica y de radio. Todo el material está orientado a laboratorio propio o a pruebas con autorización escrita.
Sistemas y red
- Ubuntu Server - configuracion inicial - Puesta a punto y hardening básico de un servidor
- Manual de comandos avanzados de Linux - Herramientas modernas que sustituyen a las clasicas
- Split tunneling - implementacion avanzada - Namespace aislado con WireGuard y DNS propio
- Split tunneling basado en procesos y namespaces - Ejecutar solo las herramientas dentro del entorno aislado
RFID, NFC y radiofrecuencia
- RFID - identificacion inalambrica y bandas - LF frente a HF, chips y estado de la criptografia
- Control de accesos RFID y NFC - practica - Proxmark3: lectura, clonado de UID y limites reales
- Metodologia de auditoria de RF - Procedimiento completo en infraestructuras corporativas
- Hardware - laboratorio de ciberseguridad ofensiva - Que aporta cada dispositivo del banco
WiFi, BLE y dispositivos
- WiFi y BLE - auditoria con Flipper y Marauder - Captura de handshake y PMKID, reconocimiento BLE
- Auditoria de routers domesticos - Revisión de CPE desde Android sin root
- Red teaming contra un dispositivo IoT - Escenario completo con estación de auditoría y victima móvil
Limites de este material
- Nada de objetivos ajenos sin alcance firmado.
- Los identificadores de red son de laboratorio o rangos de documentación.
- La parte de transmisión RF se limita a lo permitido en cada banda.
- El material de RFID/NFC se centra en demostrar el fallo y documentar la recomendación, no en facilitar el clonado de accesos reales.