Curso de Ciberseguridad con Python

Lección 1 • E/S de Archivos y Flujos para Tareas de Seguridad

Lea, escriba y analice archivos, incluyendo registros, configuraciones y datos binarios. Apoya directamente el análisis de registros y el procesamiento de artefactos en capítulos posteriores.

Lección 2 • Configuración de un Entorno Python de Seguridad

Configure entornos Python aislados e instale bibliotecas relevantes para seguridad. Establece una línea base de laboratorio reproducible utilizada a lo largo del curso.

Lección 3 • Automatización de Scripts y Programación

Automatice tareas de seguridad repetitivas usando scripts, argumentos y programadores. Conecta los fundamentos de Python con flujos de trabajo operativos reales.

Lección 4 • Sintaxis Básica de Python y Tipos de Datos

Domine variables, flujo de control y tipos de datos integrados a través de ejemplos con temática de seguridad. Proporciona la base sintáctica para cada script posterior.

Lección 1 • Interacción DNS y HTTP con Python

Consulte registros DNS y realice solicitudes HTTP programáticamente para reconocimiento y pruebas. Une los sockets de bajo nivel con las tareas de seguridad de la capa de aplicación.

Lección 2 • Captura y Análisis de Paquetes con Scapy

Cree, envíe y capture paquetes utilizando la biblioteca Scapy. Permite una inspección profunda de protocolos y la construcción de sondas personalizadas.

Lección 3 • Fundamentos de TCP/IP y el Modelo OSI

Relacione los modelos OSI y TCP/IP con el comportamiento real de los paquetes y los esquemas de direccionamiento. Proporciona el marco conceptual para todas las herramientas Python a nivel de red.

Lección 4 • Fundamentos de la API de Sockets en Python

Cree sockets TCP y UDP, enlace direcciones y transfiera datos programáticamente. Forma el bloque de construcción de bajo nivel para escáneres y oyentes.

Lección 1 • Conceptos Criptográficos y Modelos de Amenaza

Defina confidencialidad, integridad y autenticación en términos criptográficos. Enmarca cada elección de algoritmo frente a escenarios de ataque realistas.

Lección 2 • Criptografía Asimétrica e Intercambio de Claves

Genere pares de claves RSA y de curva elíptica, cifre mensajes y realice intercambio de claves. Permite la configuración de canales seguros y la autenticación basada en certificados.

Lección 3 • TLS, Certificados y Conexiones Seguras

Inspeccione los handshakes TLS, valide certificados y construya sockets Python envueltos en TLS. Conecta la teoría criptográfica con la comunicación de red cifrada real.

Lección 4 • Cifrado Simétrico con la Biblioteca Cryptography

Cifre y descifre datos utilizando AES en múltiples modos a través del paquete cryptography. Cubre la generación de claves, gestión de IV y relleno correctamente.

Lección 1 • Transparencia de Certificados e Integración con Shodan

Consulte registros de transparencia de certificados y la API de Shodan para mapear activos expuestos. Revela datos de la superficie de ataque no disponibles mediante el escaneo directo.

Lección 2 • Automatización de Enumeración DNS y WHOIS

Ejecute consultas masivas de DNS, intentos de transferencia de zona y consultas WHOIS mediante scripts. Alimenta datos estructurados del objetivo a herramientas de análisis posteriores.

Lección 3 • Web Scraping y OSINT Basado en API

Extraiga inteligencia de sitios web públicos y API usando BeautifulSoup y requests. Permite la recopilación automatizada de motores de búsqueda, repositorios de código y plataformas sociales.

Lección 4 • Metodología OSINT y Límites Legales

Defina la recopilación de información pasiva vs. activa y establezca límites éticos de recolección. Fundamente toda la automatización en principios de uso responsable y autorizado.

Lección 1 • Conceptos de Evaluación de Vulnerabilidades

Distinga el escaneo de vulnerabilidades de las pruebas de penetración y mapee la puntuación de severidad. Establezca el marco basado en riesgos que guía toda la automatización del escaneo.

Lección 2 • Scripting de Código de Prueba de Concepto de Explotación

Escriba scripts de PoC controlados para vulnerabilidades conocidas en entornos de laboratorio autorizados. Demuestre cómo los informes de vulnerabilidades se traducen en evidencia reproducible.

Lección 3 • Integración con API de Gestión de Vulnerabilidades

Consulte las API de NVD y escáneres para enriquecer los hallazgos con metadatos y guías de remediación. Conecta la salida bruta del escaneo con flujos de trabajo procesables de gestión de vulnerabilidades.

Lección 4 • Automatización de la Detección de Versiones de Servicios

Automatice la obtención de banners y la identificación de versiones en los servicios descubiertos. Alimente los datos de versión a los flujos de trabajo de búsqueda de CVE construidos en la siguiente sección.

Lección 1 • Monitoreo de Comportamiento Dinámico

Monitoree la actividad del sistema de archivos, el registro y la red durante la ejecución controlada de muestras. Correlacione el comportamiento en tiempo de ejecución con los indicadores estáticos encontrados anteriormente.

Lección 2 • Extracción de Indicadores y Compartición de Inteligencia de Amenazas

Analice los resultados del análisis en IOCs estructurados y expórtelos a formatos de inteligencia de amenazas. Permita compartir hallazgos con plataformas SIEM y de inteligencia de amenazas.

Lección 3 • Configuración Segura de un Laboratorio de Análisis de Malware

Configure entornos virtuales aislados para el manejo y ejecución seguros de muestras. Prevenga infecciones accidentales a la vez que permite un análisis dinámico realista.

Lección 4 • Automatización de Desensamblado y Análisis de Código

Utilice enlaces de Python para desensambladores para automatizar la extracción de funciones y flujo de control. Escale la ingeniería inversa manual a grandes conjuntos de muestras.

Lección 1 • Fuentes de Registros y Normalización

Ingiera y normalice registros de firewalls, servidores web y sistemas operativos. El mapeo consistente de campos es el prerrequisito para una lógica de detección fiable.

Lección 2 • Triaje Automatizado de Alertas y Respuesta

Enriquezca las alertas con contexto y active acciones de contención automatizadas a través de API. Reduzca la carga de trabajo del analista al automatizar decisiones de triaje repetitivas.

Lección 3 • Análisis de Tráfico de Red con Python

Analice archivos PCAP y flujos en vivo para detectar tráfico de escaneo, exfiltración y C2. Aplique las habilidades de Scapy del Capítulo 2 a escenarios de detección defensiva.

Lección 4 • Detección Estadística y Basada en Anomalías

Calcule líneas base y marque desviaciones estadísticas en datos de tráfico y autenticación. Complemente la detección por firmas capturando ataques novedosos o de baja intensidad.

Lección 1 • Construcción de un Sistema de Monitoreo de Integridad de Archivos

Implemente un demonio que calcule hashes de archivos, detecte cambios y alerte sobre manipulaciones. Integra habilidades de criptografía, E/S de archivos y alertas de capítulos anteriores.

Lección 2 • Prácticas de Codificación Segura para Herramientas de Seguridad

Aplique validación de entrada, ejecución con mínimo privilegio y gestión de secretos al código de las herramientas. Asegura que las herramientas en sí mismas no introduzcan vulnerabilidades.

Lección 3 • Flujos de Trabajo Automatizados de Caza de Amenazas

Automatice cacerías impulsadas por hipótesis que consulten registros, correlacionen IOCs y saquen a la luz amenazas ocultas. Operacionaliza la inteligencia de amenazas y la lógica de detección en cacerías repetibles.

Lección 4 • Automatización de Pruebas de Seguridad de API REST

Automatice pruebas de omisión de autenticación, inyección y autorización contra API REST. Extiende el escaneo de vulnerabilidades web a arquitecturas modernas impulsadas por API.