Curso de Python para Ciberseguridad

Lección 1 • Configuración del Laboratorio de Seguridad

Instale Python, entornos virtuales y librerías esenciales orientadas a seguridad. Establece el espacio de trabajo reproducible usado a lo largo del curso.

Lección 2 • Fundamentos de Sintaxis Esencial de Python

Cubre variables, tipos de datos, operadores y flujo de control. Estos constructos forman la columna vertebral de cada script de seguridad escrito más adelante.

Lección 3 • Trabajando con Archivos y Excepciones

Lea, escriba y analice archivos mientras maneja errores en tiempo de ejecución de manera elegante. Las herramientas de seguridad procesan constantemente registros, configuraciones e informes.

Lección 4 • Funciones y Código Modular

Defina funciones reutilizables y organice el código en módulos. La modularidad es crítica para mantener y compartir herramientas de seguridad.

Lección 1 • Creación de Paquetes con Scapy

Cree, envíe y capture paquetes personalizados usando la librería Scapy. Permite la manipulación de protocolos de bajo nivel para análisis de red avanzado.

Lección 2 • Fundamentos de Programación de Sockets en Python

Cree sockets TCP y UDP para enviar y recibir datos sin procesar. Permite directamente construir escáneres, escuchas y clientes de protocolo personalizados.

Lección 3 • Construyendo un Escáner de Puertos

Desarrolle un escáner de puertos multihilo desde cero usando sockets. Refuerza las habilidades de socket mientras introduce concurrencia para velocidad.

Lección 4 • Fundamentos de TCP/IP y Protocolos

Revise el modelo OSI, direccionamiento IP y protocolos de capa de transporte. Proporciona el marco conceptual para todas las herramientas de seguridad basadas en red.

Lección 1 • Conceptos Centrales de Criptografía

Defina encriptación, hashing y firmas digitales a nivel conceptual. Proporciona el vocabulario y los modelos mentales necesarios para los capítulos de implementación.

Lección 2 • Encriptación Asimétrica y PKI

Genere pares de claves RSA, encripte datos y firme mensajes en Python. Se conecta con flujos de trabajo de PKI del mundo real usados en TLS y firma de código.

Lección 3 • Encriptación Simétrica con Python

Encripte y desencripte datos usando AES y otros cifrados simétricos a través de la librería cryptography. Cubre generación de claves, modos y relleno.

Lección 4 • Hashing e Integridad de Datos

Calcule y verifique hashes criptográficos usando hashlib de Python. Apoya directamente tareas de verificación de integridad de archivos y almacenamiento de contraseñas.

Lección 1 • Análisis de Correo Electrónico y Metadatos

Extraiga y analice encabezados de correo electrónico y metadatos de documentos para atribución. Los metadatos a menudo revelan detalles de infraestructura y usuario no visibles en el contenido.

Lección 2 • Extracción de Datos Web para OSINT

Extraiga datos disponibles públicamente de sitios web usando requests y BeautifulSoup. Automatiza tareas de investigación manual realizadas durante la elaboración de perfiles de objetivos.

Lección 3 • Agregando y Reportando Datos OSINT

Combine datos de múltiples fuentes en informes estructurados. Enseña normalización de datos y formato de salida para entregables profesionales.

Lección 4 • Enumeración de DNS con Python

Consulte registros DNS y realice fuerza bruta de subdominios programáticamente. Los datos DNS revelan detalles de infraestructura críticos para el reconocimiento en etapa temprana.

Lección 1 • Automatizando Pruebas de Inyección SQL

Detecte y explote vulnerabilidades de inyección SQL usando automatización de solicitudes de Python. La inyección SQL sigue siendo una de las vulnerabilidades web de mayor impacto.

Lección 2 • Pruebas de Seguridad de API con Python

Fuzee APIs REST y GraphQL para fallas de inyección, autorización y exposición de datos. Las APIs son cada vez más la superficie de ataque principal en aplicaciones modernas.

Lección 3 • Ataques de Sesión y Autenticación

Pruebe la predictibilidad de tokens de sesión, debilidades CSRF y flujos de autenticación rotos. Las fallas de autenticación son una causa principal de brechas en aplicaciones web.

Lección 4 • Inmersión Profunda en el Protocolo HTTP

Examine métodos HTTP, encabezados, cookies y sesiones a nivel de protocolo. Se requiere conocimiento preciso del protocolo para crear scripts de ataque web efectivos.

Lección 1 • Pruebas de Vulnerabilidad de Aplicaciones Web

Pruebe fallas de inyección, configuraciones incorrectas y encabezados inseguros usando herramientas HTTP de Python. Las aplicaciones web son la superficie de ataque más común en entornos modernos.

Lección 2 • Fundamentos de Desarrollo de Exploits

Comprenda los conceptos de desbordamientos de búfer y shellcode a nivel de scripting en Python. Proporciona conocimiento fundamental para leer y adaptar exploits públicos.

Lección 3 • Ataques de Contraseñas y Pruebas de Credenciales

Implemente scripts de ataque de fuerza bruta y diccionario contra servicios de autenticación. Comprender la mecánica del ataque informa controles defensivos más fuertes.

Lección 4 • Automatizando Comprobaciones de Vulnerabilidad de Servicios

Cree scripts para comprobaciones de configuraciones incorrectas conocidas y versiones de servicio desactualizadas. Se basa en habilidades de escaneo de puertos para agregar contexto de vulnerabilidad a los resultados del escaneo.

Lección 1 • Automatización de Forense de Memoria y Disco

Automatice la extracción de artefactos de volcados de memoria e imágenes de disco usando Python. La automatización forense reduce el tiempo de análisis durante la respuesta activa a incidentes.

Lección 2 • Análisis de Registros y Correlación de Eventos

Analice registros de sistema, aplicación y seguridad para detectar patrones anómalos. El análisis de registros es el método principal para identificar compromisos en sistemas de producción.

Lección 3 • Técnicas de Análisis Estático de Malware

Extraiga cadenas, hashes y metadatos de archivos sospechosos sin ejecución. El análisis estático es el primer paso más seguro en cualquier flujo de trabajo de triaje de malware.

Lección 4 • Extracción de Indicadores de Compromiso

Analice archivos y registros para extraer IPs, dominios, hashes y URLs como IOCs estructurados. Los IOCs estructurados alimentan reglas de detección y plataformas de inteligencia de amenazas.

Lección 1 • Automatización de Programación y Pipelines

Programe tareas de seguridad y construya pipelines de múltiples etapas usando herramientas de orquestación de Python. La automatización asegura una ejecución consistente y repetible de los procesos de seguridad.

Lección 2 • Diseñando Arquitectura de Herramientas de Seguridad

Aplique principios de diseño de software al desarrollo de herramientas de seguridad para mantenibilidad. Una buena arquitectura separa preocupaciones y permite la colaboración en equipo en proyectos de seguridad.

Lección 3 • Integrando con Plataformas de Seguridad

Conecte herramientas de Python a SIEMs, sistemas de tickets y plataformas de inteligencia de amenazas a través de APIs. La integración multiplica el valor de la herramienta al integrarla en flujos de trabajo de seguridad existentes.

Lección 4 • Construyendo un Framework de Seguridad Reutilizable

Cree un framework basado en plugins que aloje múltiples módulos de seguridad. Los frameworks reducen la duplicación y permiten el desarrollo rápido de nuevas capacidades de seguridad.