Kurz Pythonu pro kybernetickou bezpečnost

Lekce 1 • Nastavení bezpečnostní laboratoře

Nainstalujte Python, virtuální prostředí a nezbytné knihovny zaměřené na bezpečnost. Vytvoříte tak reprodukovatelný pracovní prostor, který budete používat během celého kurzu.

Lekce 2 • Základy syntaxe jazyka Python

Pokrývá proměnné, datové typy, operátory a řídicí tok. Tyto konstrukce tvoří páteř každého bezpečnostního skriptu napsaného později.

Lekce 3 • Práce se soubory a výjimkami

Čtěte, zapisujte a analyzujte soubory a přitom elegantně zpracovávejte běhové chyby. Bezpečnostní nástroje neustále zpracovávají protokoly, konfigurace a sestavy.

Lekce 4 • Funkce a modulární kód

Definujte znovupoužitelné funkce a organizujte kód do modulů. Modularita je zásadní pro udržování a sdílení bezpečnostních nástrojů.

Lekce 1 • Tvorba paketů pomocí Scapy

Vytvářejte, odesílejte a zachytávejte vlastní pakety pomocí knihovny Scapy. Umožňuje nízkoúrovňovou manipulaci s protokoly pro pokročilou síťovou analýzu.

Lekce 2 • Základy programování soketů v Pythonu

Vytvářejte TCP a UDP sokety pro odesílání a příjem nezpracovaných dat. Přímo umožňuje tvorbu skenerů, posluchačů (listenerů) a klientů pro vlastní protokoly.

Lekce 3 • Tvorba skeneru portů

Vytvořte od základu vícevláknový skener portů pomocí soketů. Posiluje dovednosti se sokety a zároveň představuje souběžnost pro zvýšení rychlosti.

Lekce 4 • Základy TCP/IP a protokolů

Projděte si model OSI, IP adresování a protokoly transportní vrstvy. Poskytuje koncepční rámec pro všechny bezpečnostní nástroje založené na síti.

Lekce 1 • Základní pojmy kryptografie

Definujte šifrování, hašování a digitální podpisy na koncepční úrovni. Poskytuje slovní zásobu a myšlenkové modely potřebné pro kapitoly o implementaci.

Lekce 2 • Asymetrické šifrování a PKI

Generujte páry klíčů RSA, šifrujte data a podepisujte zprávy v Pythonu. Navazuje na reálné pracovní postupy infrastruktury veřejných klíčů (PKI) používané v TLS a při podepisování kódu.

Lekce 3 • Symetrické šifrování v Pythonu

Šifrujte a dešifrujte data pomocí AES a dalších symetrických šifer prostřednictvím knihovny cryptography. Pokrývá generování klíčů, režimy a výplň.

Lekce 4 • Hašování a integrita dat

Počítejte a ověřujte kryptografické hashe pomocí hashlib v Pythonu. Přímo podporuje úlohy kontroly integrity souborů a ukládání hesel.

Lekce 1 • Analýza e-mailů a metadat

Extrahujte a analyzujte hlavičky e-mailů a metadata dokumentů pro účely atribuce. Metadata často odhalí informace o infrastruktuře a uživatelích, které nejsou v obsahu viditelné.

Lekce 2 • Web scraping pro OSINT

Extrahujte veřejně dostupná data z webových stránek pomocí requests a BeautifulSoup. Automatizuje ruční rešeršní úkoly prováděné při profilování cílů.

Lekce 3 • Shromažďování a vykazování dat z otevřených zdrojů (OSINT)

Spojujte data z více zdrojů do strukturovaných zpráv. Naučíte se normalizaci dat a formátování výstupů pro odborné výstupy.

Lekce 4 • Enumerace DNS pomocí Pythonu

Programově dotazujte záznamy DNS a provádějte brute-force subdomén. Data DNS odhalují podrobnosti o infrastruktuře, které jsou kritické pro počáteční fázi průzkumu.

Lekce 1 • Automatizace testování SQL injection

Odhalování a zneužívání zranitelností SQL injection pomocí automatizace požadavků v Pythonu. SQL injection zůstává jednou z nejzávažnějších webových zranitelností.

Lekce 2 • Testování zabezpečení API pomocí Pythonu

Fuzzujte REST a GraphQL API na chyby spojené s injekcí, autorizací a únikem dat. API jsou stále častěji primárním útočným povrchem moderních aplikací.

Lekce 3 • Útoky na relace a autentizaci

Testujte předvídatelnost tokenů relace, slabiny CSRF a narušené autentizační toky. Chyby v autentizaci jsou hlavní příčinou narušení webových aplikací.

Lekce 4 • Hloubková analýza protokolu HTTP

Prozkoumejte metody HTTP, hlavičky, cookies a relace na úrovni protokolu. Přesná znalost protokolu je nezbytná pro tvorbu účinných skriptů pro webové útoky.

Lekce 1 • Testování zranitelností webových aplikací

Testujte injekční chyby, chybné konfigurace a nezabezpečené hlavičky pomocí HTTP nástrojů v Pythonu. Webové aplikace jsou nejčastější útočnou plochou v moderních prostředích.

Lekce 2 • Základy vývoje exploitů

Porozumíte přetečení bufferu a pojmům shellcode na úrovni skriptování v Pythonu. Získáte základní znalosti pro čtení a přizpůsobování veřejných exploitů.

Lekce 3 • Útoky na hesla a testování přihlašovacích údajů

Zavádějte skripty pro útoky hrubou silou a slovníkové útoky proti autentizačním službám. Porozumění mechanice útoků vede k silnějším obranným opatřením.

Lekce 4 • Automatizace kontrol zranitelností služeb

Skript kontroluje známé chybné konfigurace a zastaralé verze služeb. Navazuje na dovednosti skenování portů a přidává kontext zranitelností k výsledkům skenování.

Lekce 1 • Automatizace forenzní analýzy paměti a disků

Automatizujte extrakci artefaktů z výpisů paměti a obrazů disků pomocí jazyka Python. Forenzní automatizace zkracuje dobu analýzy během aktivní reakce na incident.

Lekce 2 • Analýza logů a korelace událostí

Analyzujte systémové, aplikační a bezpečnostní logy a odhalujte anomální vzorce. Analýza logů je hlavní metodou pro identifikaci kompromitace v produkčních systémech.

Lekce 3 • Techniky statické analýzy malwaru

Extrahujte řetězce, hashe a metadata z podezřelých souborů bez jejich spouštění. Statická analýza je nejbezpečnějším prvním krokem v jakémkoli postupu třídění malwaru.

Lekce 4 • Extrakce indikátorů kompromitace

Analyzujte soubory a záznamy a extrahujte z nich IP adresy, domény, hashe a adresy URL jako strukturované indikátory kompromitace (IOC). Strukturované IOC slouží jako vstup pro detekční pravidla a platformy threat intelligence.

Lekce 1 • Plánování a automatizace pipeline

Plánujte bezpečnostní úlohy a sestavujte vícefázové pipeline pomocí orchestračních nástrojů v Pythonu. Automatizace zajišťuje konzistentní a opakovatelné provádění bezpečnostních procesů.

Lekce 2 • Návrh architektury bezpečnostních nástrojů

Použijte principy softwarového návrhu při vývoji bezpečnostních nástrojů pro zajištění udržovatelnosti. Kvalitní architektura odděluje odpovědnosti a umožňuje týmovou spolupráci na bezpečnostních projektech.

Lekce 3 • Integrace s bezpečnostními platformami

Propojte nástroje Pythonu se systémy SIEM, ticketovacími systémy a platformami pro analýzu hrozeb prostřednictvím rozhraní API. Integrace znásobuje hodnotu nástroje tím, že jej začleňuje do stávajících bezpečnostních pracovních postupů.

Lekce 4 • Vytvoření opakovaně použitelného bezpečnostního rámce

Vytvořte rámec založený na zásuvných modulech, který hostí více bezpečnostních modulů. Rámce snižují duplicitu a umožňují rychlý vývoj nových bezpečnostních schopností.