Cybersecurity-Kurs mit Python

Lektion 1 • Datei- und Stream-E/A für Sicherheitsaufgaben

Lesen, schreiben und parsen Sie Dateien, einschließlich Protokollen, Konfigurationen und binären Daten. Dies unterstützt direkt die Protokollanalyse und Artefaktverarbeitung in späteren Kapiteln.

Lektion 2 • Einrichten einer Sicherheits-Python-Umgebung

Konfigurieren Sie isolierte Python-Umgebungen und installieren Sie sicherheitsrelevante Bibliotheken. Dies schafft eine reproduzierbare Labor-Grundlage, die im gesamten Kurs verwendet wird.

Lektion 3 • Skriptautomatisierung und -Planung

Automatisieren Sie wiederkehrende Sicherheitsaufgaben mithilfe von Skripten, Argumenten und Planern. Verbindet Python-Grundlagen mit realen betrieblichen Workflows.

Lektion 4 • Grundlegende Python-Syntax und Datentypen

Beherrschen Sie Variablen, Kontrollfluss und eingebaute Datentypen anhand sicherheitsbezogener Beispiele. Bietet die syntaktische Grundlage für jedes nachfolgende Skript.

Lektion 1 • DNS- und HTTP-Interaktion mit Python

Fragen Sie DNS-Einträge ab und führen Sie HTTP-Anfragen programmgesteuert für Erkundung und Tests durch. Dies schlägt die Brücke von Low-Level-Sockets zu Sicherheitsaufgaben auf Anwendungsebene.

Lektion 2 • Paketerfassung und -analyse mit Scapy

Erstellen, senden und erfassen Sie Pakete mit der Scapy-Bibliothek. Ermöglicht tiefe Protokollinspektion und die Konstruktion benutzerdefinierter Sonden.

Lektion 3 • TCP/IP- und OSI-Modell-Grundlagen

Ordnen Sie das OSI- und TCP/IP-Modell realem Paketverhalten und Adressierungsschemata zu. Bietet den konzeptionellen Rahmen für alle Python-Netzwerkwerkzeuge.

Lektion 4 • Python-Socket-API-Grundlagen

Erstellen Sie TCP- und UDP-Sockets, binden Sie Adressen und übertragen Sie Daten programmgesteuert. Bildet den grundlegenden Baustein für Scanner und Listener.

Lektion 1 • Kryptografische Konzepte und Bedrohungsmodelle

Definieren Sie Vertraulichkeit, Integrität und Authentifizierung in kryptografischen Begriffen. Rahmen Sie jede Algorithmuswahl gegen realistische Angriffsszenarien ein.

Lektion 2 • Asymmetrische Kryptografie und Schlüsselaustausch

Generieren Sie RSA- und Elliptische-Kurven-Schlüsselpaare, verschlüsseln Sie Nachrichten und führen Sie einen Schlüsselaustausch durch. Ermöglicht den Aufbau sicherer Kanäle und zertifikatsbasierte Authentifizierung.

Lektion 3 • TLS, Zertifikate und sichere Verbindungen

Inspizieren Sie TLS-Handshakes, validieren Sie Zertifikate und bauen Sie TLS-umhüllte Python-Sockets. Verbindet die kryptografische Theorie mit realer verschlüsselter Netzwerkkommunikation.

Lektion 4 • Symmetrische Verschlüsselung mit der Cryptography-Bibliothek

Verschlüsseln und entschlüsseln Sie Daten mit AES in mehreren Modi über das cryptography-Paket. Behandelt Schlüsselgenerierung, IV-Verwaltung und Padding korrekt.

Lektion 1 • Zertifikatstransparenz und Shodan-Integration

Fragen Sie Zertifikatstransparenz-Protokolle und die Shodan-API ab, um exponierte Assets zu kartieren. Zeigt Angriffsflächendaten auf, die durch direktes Scannen nicht verfügbar sind.

Lektion 2 • Automatisieren der DNS- und WHOIS-Aufzählung

Skripten Sie Massen-DNS-Abfragen, Zonentransferversuche und WHOIS-Abfragen. Leiten Sie strukturierte Zieldaten in nachgelagerte Analysewerkzeuge.

Lektion 3 • Web-Scraping und API-basierte OSINT

Extrahieren Sie Informationen aus öffentlichen Websites und APIs mit BeautifulSoup und requests. Ermöglicht die automatisierte Sammlung von Suchmaschinen, Code-Repositories und sozialen Plattformen.

Lektion 4 • OSINT-Methodik und rechtliche Grenzen

Definieren Sie passive vs. aktive Aufklärung und legen Sie ethische Sammelgrenzen fest. Verankert alle Automatisierung in verantwortungsvollen, autorisierten Nutzungsprinzipien.

Lektion 1 • Konzepte der Schwachstellenbewertung

Unterscheiden Sie Schwachstellenscan von Penetrationstests und ordnen Sie den Schweregrad ein. Legt das risikobasierte Framework fest, das die gesamte Scan-Automatisierung leitet.

Lektion 2 • Skripting von Exploit-Proof-of-Concept-Code

Schreiben Sie kontrollierte PoC-Skripte für bekannte Schwachstellen in autorisierten Laborumgebungen. Zeigt, wie Schwachstellenberichte in reproduzierbare Beweise umgesetzt werden.

Lektion 3 • Integration mit Schwachstellenmanagement-APIs

Fragen Sie NVD- und Scanner-APIs ab, um Ergebnisse mit Metadaten und Behebungsanleitungen anzureichern. Verbindet rohe Scan-Ausgabe mit umsetzbaren Schwachstellenmanagement-Workflows.

Lektion 4 • Automatisieren der Dienstversionserkennung

Skripten Sie Banner-Grabbing und Versions-Fingerprinting über entdeckte Dienste hinweg. Leitet Versionsdaten in CVE-Abfrage-Workflows, die im nächsten Abschnitt erstellt werden.

Lektion 1 • Dynamische Verhaltensüberwachung

Überwachen Sie Dateisystem-, Registrierungs- und Netzwerkaktivitäten während der kontrollierten Ausführung von Samples. Korreliert das Laufzeitverhalten mit zuvor gefundenen statischen Indikatoren.

Lektion 2 • Indikatorextraktion und Austausch von Bedrohungsinformationen

Parsen Sie Analyseergebnisse in strukturierte IOCs und exportieren Sie sie in Threat-Intelligence-Formate. Ermöglicht den Austausch von Ergebnissen mit SIEM und Threat-Intelligence-Plattformen.

Lektion 3 • Einrichtung eines sicheren Malware-Analyse-Labors

Konfigurieren Sie isolierte virtuelle Umgebungen für die sichere Handhabung und Ausführung von Samples. Verhindert versehentliche Infektionen und ermöglicht eine realistische dynamische Analyse.

Lektion 4 • Automatisierung von Disassembly und Codeanalyse

Verwenden Sie Python-Bindungen für Disassembler, um die Extraktion von Funktionen und Kontrollflüssen zu automatisieren. Skaliert manuelles Reverse Engineering auf große Sample-Sets.

Lektion 1 • Protokollquellen und Normalisierung

Erfassen und normalisieren Sie Protokolle von Firewalls, Webservern und Betriebssystemen. Ein konsistentes Feld-Mapping ist die Voraussetzung für zuverlässige Erkennungslogik.

Lektion 2 • Automatisierte Alert-Triage und Reaktion

Reichern Sie Alerts mit Kontext an und lösen Sie automatisierte Eindämmungsaktionen über APIs aus. Reduziert die Arbeitsbelastung des Analysten durch Automatisierung wiederkehrender Triage-Entscheidungen.

Lektion 3 • Netzwerkverkehrsanalyse mit Python

Parsen Sie PCAP-Dateien und Live-Streams, um Scanning, Exfiltration und C2-Verkehr zu erkennen. Wendet Scapy-Kenntnisse aus Kapitel 2 auf defensive Erkennungsszenarien an.

Lektion 4 • Statistische und anomaliebasierte Erkennung

Berechnen Sie Basislinien und kennzeichnen Sie statistische Abweichungen in Verkehrs- und Authentifizierungsdaten. Ergänzt die signaturbasierte Erkennung durch das Erkennen neuartiger oder langsamer Angriffe.

Lektion 1 • Aufbau eines Dateiintegritäts-Überwachungssystems

Implementieren Sie einen Daemon, der Dateien hasht, Änderungen erkennt und bei Manipulationen alarmiert. Integriert Kryptografie-, Datei-E/A- und Alarmierungsfähigkeiten aus vorherigen Kapiteln.

Lektion 2 • Sichere Codierungspraktiken für Sicherheitswerkzeuge

Wenden Sie Eingabevalidierung, Ausführung mit geringsten Rechten und Geheimnisverwaltung auf Werkzeugcode an. Stellt sicher, dass die Werkzeuge selbst keine Schwachstellen einführen.

Lektion 3 • Automatisierte Threat-Hunting-Workflows

Skripten Sie hypothesengesteuerte Hunts, die Protokolle abfragen, IOCs korrelieren und verborgene Bedrohungen aufdecken. Operationalisiert Threat Intelligence und Erkennungslogik in wiederholbare Hunts.

Lektion 4 • Automatisierung von REST-API-Sicherheitstests

Automatisieren Sie Authentifizierungsumgehungs-, Injektions- und Autorisierungstests gegen REST-APIs. Erweitert das Schwachstellenscanning für Webanwendungen auf moderne API-gesteuerte Architekturen.