Curso de Kali Linux

¿Este curso enseña hacking ofensivo sin control?

No. Es una formación corporativa de seguridad ofensiva autorizada, auditoría técnica, laboratorio, hardening, detección y reporting. Todas las prácticas se plantean sobre entornos propios, simulados o expresamente autorizados.

Kali Linux es una distribución avanzada orientada a penetration testing, ethical hacking y evaluaciones de seguridad de red, mantenida como proyecto comunitario de OffSec.

Sí. Kali documenta el uso en VirtualBox como una forma práctica de trabajar con separación del host, interacción con otras VMs y posibilidad de revertir snapshots.

Sí. El curso cubre Live USB, persistencia, persistencia cifrada y criterios para usar Kali sin instalarlo en disco. Kali documenta tanto USB persistente como persistencia cifrada.

Sí. Se trabajan metapaquetes para seleccionar conjuntos de herramientas por caso de uso, evitando instalar todo sin necesidad. Kali documenta metapaquetes como mecanismo para instalar grupos de paquetes.

Sí, se abordan dentro de una metodología autorizada y defensiva. Kali documenta `kali-tools-top10` con herramientas como nmap, Wireshark, Burp Suite, sqlmap, John, Hydra y Metasploit.

Sí, es recomendable conocer terminal, redes y administración básica. El curso incluye preparación inicial, pero está orientado a perfiles técnicos de IT, seguridad, redes, SOC, DevSecOps o auditoría.

Sí, como formato móvil dentro del ecosistema Kali. Se explica cuándo tiene sentido en laboratorio y qué límites legales y técnicos deben aplicarse. Kali mantiene documentación específica de NetHunter.

Sí. Se cubren imágenes oficiales de Kali en Docker para usos rápidos y reproducibles. Kali indica que proporciona imágenes Docker oficiales actualizadas semanalmente.

Kali es rolling release, por lo que conviene actualizar con criterio. La documentación recomienda probar herramientas antes de un engagement y evitar actualizar durante él si se depende de estabilidad.

Sirve para ambos. El curso incluye reconocimiento, auditoría y validación, pero también Purple Team, detección, hardening, telemetría, respuesta a incidentes, forense y mejora de controles.

Sí. Al tratarse de una formación corporativa en ciberseguridad, administración de sistemas, redes, auditoría técnica, seguridad defensiva y competencias digitales, puede plantearse como formación bonificable hasta el 100% a través de FUNDAE, según el crédito disponible y cumpliendo los requisitos administrativos aplicables.