Curso de Python para Ciberseguridad

Clase 1 • Configuración del laboratorio de seguridad

Instalá Python, entornos virtuales y librerías esenciales orientadas a seguridad. Establecé el espacio de trabajo reproducible que se usará durante todo el curso.

Clase 2 • Elementos esenciales de sintaxis de Python

Abarca variables, tipos de datos, operadores y flujo de control. Estos constructos forman la columna vertebral de cada script de seguridad que se escribirá más adelante.

Clase 3 • Trabajo con archivos y excepciones

Leé, escribí y parseá archivos mientras manejás errores en tiempo de ejecución de forma controlada. Las herramientas de seguridad procesan constantemente logs, configuraciones y reportes.

Clase 4 • Funciones y código modular

Definí funciones reutilizables y organizá el código en módulos. La modularidad es crítica para mantener y compartir herramientas de seguridad.

Clase 1 • Creación de paquetes con Scapy

Creá, enviá y capturá paquetes personalizados usando la librería Scapy. Permite la manipulación de protocolos a bajo nivel para análisis de red avanzado.

Clase 2 • Fundamentos de programación de sockets en Python

Creá sockets TCP y UDP para enviar y recibir datos en bruto. Habilita directamente la construcción de escáneres, listeners y clientes de protocolo personalizados.

Clase 3 • Construcción de un escáner de puertos

Desarrollá un escáner de puertos multihilo desde cero usando sockets. Refuerza las habilidades con sockets al tiempo que introduce la concurrencia para mayor velocidad.

Clase 4 • TCP/IP y fundamentos de protocolos

Repasá el modelo OSI, el direccionamiento IP y los protocolos de la capa de transporte. Proporciona el framework conceptual para todas las herramientas de seguridad basadas en red.

Clase 1 • Conceptos centrales de criptografía

Definí encriptación, hashing y firmas digitales a nivel conceptual. Proporciona el vocabulario y los modelos mentales necesarios para los capítulos de implementación.

Clase 2 • Cifrado asimétrico y PKI

Generá pares de claves RSA, encriptá datos y firmá mensajes en Python. Se conecta con flujos de trabajo de PKI del mundo real usados en TLS y firma de código.

Clase 3 • Cifrado simétrico con Python

Encriptá y desencriptá datos usando AES y otros cifradores simétricos a través de la librería cryptography. Cubre generación de claves, modos y padding.

Clase 4 • Hashing e integridad de datos

Calculá y verificá hashes criptográficos usando hashlib de Python. Soporta directamente tareas de verificación de integridad de archivos y almacenamiento de contraseñas.

Clase 1 • Análisis de correos electrónicos y metadatos

Extraé y analizá encabezados de correo electrónico y metadatos de documentos para atribución. Los metadatos a menudo revelan detalles de infraestructura y usuarios no visibles en el contenido.

Clase 2 • Web scraping para OSINT

Extraé datos disponibles públicamente de sitios web usando requests y BeautifulSoup. Automatiza tareas de investigación manual realizadas durante el perfilado de objetivos.

Clase 3 • Agregación y reporte de datos OSINT

Combiná datos de múltiples fuentes en reportes estructurados. Enseña normalización de datos y formato de salida para entregables profesionales.

Clase 4 • Enumeración de DNS con Python

Consultá registros DNS y aplicá fuerza bruta a subdominios de forma programática. Los datos de DNS revelan detalles de infraestructura críticos para el reconocimiento en etapa temprana.

Clase 1 • Automatización de pruebas de inyección SQL

Detectá y explotá vulnerabilidades de inyección SQL usando automatización de solicitudes Python. La inyección SQL sigue siendo una de las vulnerabilidades web de mayor impacto.

Clase 2 • Pruebas de seguridad de API con Python

Aplicá fuzzing a APIs REST y GraphQL en busca de fallas de inyección, autorización y exposición de datos. Las APIs son cada vez más la superficie de ataque principal en las aplicaciones modernas.

Clase 3 • Ataques a sesiones y autenticación

Probá la predictibilidad de tokens de sesión, debilidades CSRF y flujos de autenticación fallidos. Las fallas de autenticación son una de las principales causas de brechas en aplicaciones web.

Clase 4 • Análisis profundo del protocolo HTTP

Examiná métodos HTTP, encabezados, cookies y sesiones a nivel de protocolo. El conocimiento preciso del protocolo es necesario para crear scripts de ataque web efectivos.

Clase 1 • Pruebas de vulnerabilidad en aplicaciones web

Probá fallas de inyección, configuraciones incorrectas y encabezados inseguros usando herramientas HTTP de Python. Las aplicaciones web son la superficie de ataque más común en entornos modernos.

Clase 2 • Fundamentos de desarrollo de exploits

Comprendé los desbordamientos de búfer y conceptos de shellcode a nivel de scripting en Python. Proporciona el conocimiento fundamental para leer y adaptar exploits públicos.

Clase 3 • Ataques de contraseñas y prueba de credenciales

Implementá scripts de ataque de fuerza bruta y diccionario contra servicios de autenticación. Comprender los mecanismos de ataque informa controles defensivos más sólidos.

Clase 4 • Automatización de comprobaciones de vulnerabilidad de servicios

Escribí comprobaciones para configuraciones incorrectas conocidas y versiones de servicio desactualizadas. Se basa en las habilidades de escaneo de puertos para agregar contexto de vulnerabilidad a los resultados del escaneo.

Clase 1 • Automatización de forense de memoria y disco

Automatizá la extracción de artefactos de volcados de memoria e imágenes de disco usando Python. La automatización forense reduce el tiempo de análisis durante la respuesta activa a incidentes.

Clase 2 • Análisis de logs y correlación de eventos

Parseá logs del sistema, aplicaciones y seguridad para detectar patrones anómalos. El análisis de logs es el método principal para identificar compromisos en sistemas de producción.

Clase 3 • Técnicas de análisis estático de malware

Extraé strings, hashes y metadatos de archivos sospechosos sin ejecutarlos. El análisis estático es el primer paso más seguro en cualquier flujo de trabajo de triaje de malware.

Clase 4 • Extracción de indicadores de compromiso

Parseá archivos y logs para extraer IPs, dominios, hashes y URLs como IOCs estructurados. Los IOCs estructurados alimentan reglas de detección y plataformas de inteligencia de amenazas.

Clase 1 • Programación y automatización de pipelines

Programá tareas de seguridad y construí pipelines de múltiples etapas usando herramientas de orquestación de Python. La automatización asegura una ejecución consistente y repetible de los procesos de seguridad.

Clase 2 • Diseño de arquitectura de herramientas de seguridad

Aplicá principios de diseño de software al desarrollo de herramientas de seguridad para su mantenibilidad. Una buena arquitectura separa las preocupaciones y permite la colaboración en equipo en proyectos de seguridad.

Clase 3 • Integración con plataformas de seguridad

Conectá herramientas de Python a SIEMs, sistemas de ticketing y plataformas de inteligencia de amenazas vía APIs. La integración multiplica el valor de la herramienta al integrarla en los flujos de trabajo de seguridad existentes.

Clase 4 • Construcción de un framework de seguridad reutilizable

Creá un framework basado en plugins que aloje múltiples módulos de seguridad. Los frameworks reducen la duplicación y permiten el desarrollo rápido de nuevas capacidades de seguridad.