Curso de Python para Ciberseguridad

Lección 1 • Configuración del Laboratorio de Seguridad

Instala Python, entornos virtuales y bibliotecas esenciales orientadas a la seguridad. Establece el espacio de trabajo reproducible que se usará a lo largo del curso.

Lección 2 • Elementos Esenciales de la Sintaxis Principal de Python

Cubre variables, tipos de datos, operadores y flujo de control. Estas construcciones forman la columna vertebral de cada script de seguridad que se escribirá más adelante.

Lección 3 • Trabajo con Archivos y Excepciones

Lee, escribe y analiza archivos mientras manejas errores en tiempo de ejecución de forma controlada. Las herramientas de seguridad procesan constantemente registros, configuraciones e informes.

Lección 4 • Funciones y Código Modular

Define funciones reutilizables y organiza el código en módulos. La modularidad es crítica para mantener y compartir herramientas de seguridad.

Lección 1 • Elaboración de Paquetes con Scapy

Elabora, envía y captura paquetes personalizados utilizando la biblioteca Scapy. Permite la manipulación de protocolos de bajo nivel para análisis de red avanzado.

Lección 2 • Fundamentos de Programación de Sockets en Python

Crea sockets TCP y UDP para enviar y recibir datos crudos. Permite directamente construir escáneres, escuchas y clientes de protocolo personalizados.

Lección 3 • Construcción de un Escáner de Puertos

Desarrolla un escáner de puertos multihilo desde cero usando sockets. Refuerza las habilidades con sockets mientras introduce la concurrencia para mayor velocidad.

Lección 4 • Fundamentos de TCP/IP y Protocolos

Revisa el modelo OSI, direccionamiento IP y protocolos de la capa de transporte. Proporciona el marco conceptual para todas las herramientas de seguridad basadas en red.

Lección 1 • Conceptos Fundamentales de Criptografía

Define encriptación, hash y firmas digitales a nivel conceptual. Proporciona el vocabulario y los modelos mentales necesarios para los capítulos de implementación.

Lección 2 • Encriptación Asimétrica y PKI

Genera pares de llaves RSA, encripta datos y firma mensajes en Python. Se conecta con flujos de trabajo de PKI del mundo real utilizados en TLS y firma de código.

Lección 3 • Encriptación Simétrica con Python

Encripta y descifra datos usando AES y otros cifradores simétricos a través de la biblioteca cryptography. Cubre generación de llaves, modos y relleno.

Lección 4 • Hashing e Integridad de Datos

Calcula y verifica hashes criptográficos utilizando hashlib de Python. Apoya directamente las tareas de verificación de integridad de archivos y almacenamiento de contraseñas.

Lección 1 • Análisis de Correo Electrónico y Metadatos

Extrae y analiza encabezados de correo electrónico y metadatos de documentos para atribución. Los metadatos a menudo revelan detalles de infraestructura y usuario no visibles en el contenido.

Lección 2 • Web Scraping para OSINT

Extrae datos disponibles públicamente de sitios web utilizando requests y BeautifulSoup. Automatiza las tareas de investigación manual realizadas durante la elaboración de perfiles de objetivos.

Lección 3 • Agregación y Reporte de Datos OSINT

Combina datos de múltiples fuentes en informes estructurados. Enseña normalización de datos y formato de salida para entregables profesionales.

Lección 4 • Enumeración de DNS con Python

Consulta registros DNS y aplica fuerza bruta a subdominios mediante programación. Los datos DNS revelan detalles de infraestructura críticos para el reconocimiento en etapa temprana.

Lección 1 • Automatización de Pruebas de Inyección SQL

Detecta y explota vulnerabilidades de inyección SQL utilizando automatización de solicitudes en Python. La inyección SQL sigue siendo una de las vulnerabilidades web de mayor impacto.

Lección 2 • Pruebas de Seguridad de API con Python

Aplica fuzzing a API REST y GraphQL para fallas de inyección, autorización y exposición de datos. Las API son cada vez más la superficie de ataque principal en aplicaciones modernas.

Lección 3 • Ataques de Sesión y Autenticación

Prueba la predictibilidad de tokens de sesión, debilidades CSRF y flujos de autenticación rotos. Las fallas de autenticación son una causa principal de brechas en aplicaciones web.

Lección 4 • Inmersión Profunda en el Protocolo HTTP

Examina métodos HTTP, encabezados, cookies y sesiones a nivel de protocolo. Se requiere un conocimiento preciso del protocolo para elaborar scripts de ataque web efectivos.

Lección 1 • Pruebas de Vulnerabilidades en Aplicaciones Web

Prueba fallas de inyección, configuraciones incorrectas y encabezados inseguros utilizando herramientas HTTP de Python. Las aplicaciones web son la superficie de ataque más común en entornos modernos.

Lección 2 • Fundamentos de Desarrollo de Exploits

Comprende los conceptos de desbordamiento de búfer y shellcode a nivel de scripting en Python. Proporciona conocimiento fundamental para leer y adaptar exploits públicos.

Lección 3 • Ataques de Contraseñas y Pruebas de Credenciales

Implementa scripts de ataque de fuerza bruta y diccionario contra servicios de autenticación. Comprender los mecanismos de ataque informa controles defensivos más fuertes.

Lección 4 • Automatización de Verificaciones de Vulnerabilidades de Servicio

Scripts de verificación para configuraciones incorrectas conocidas y versiones de servicio desactualizadas. Se basa en habilidades de escaneo de puertos para agregar contexto de vulnerabilidad a los resultados del escaneo.

Lección 1 • Automatización de Forense de Memoria y Disco

Automatiza la extracción de artefactos de volcados de memoria e imágenes de disco usando Python. La automatización forense reduce el tiempo de análisis durante la respuesta activa a incidentes.

Lección 2 • Análisis de Registros y Correlación de Eventos

Analiza registros de sistema, aplicación y seguridad para detectar patrones anómalos. El análisis de registros es el método principal para identificar compromisos en sistemas de producción.

Lección 3 • Técnicas de Análisis Estático de Malware

Extrae cadenas, hashes y metadatos de archivos sospechosos sin ejecución. El análisis estático es el primer paso más seguro en cualquier flujo de trabajo de triaje de malware.

Lección 4 • Extracción de Indicadores de Compromiso

Analiza archivos y registros para extraer IPs, dominios, hashes y URLs como IOCs estructurados. Los IOCs estructurados alimentan reglas de detección y plataformas de inteligencia de amenazas.

Lección 1 • Automatización de Programación y Pipelines

Programa tareas de seguridad y construye pipelines de múltiples etapas utilizando herramientas de orquestación de Python. La automatización garantiza una ejecución consistente y repetible de los procesos de seguridad.

Lección 2 • Diseño de Arquitectura de Herramientas de Seguridad

Aplica principios de diseño de software al desarrollo de herramientas de seguridad para mantenibilidad. Una buena arquitectura separa preocupaciones y permite la colaboración en equipo en proyectos de seguridad.

Lección 3 • Integración con Plataformas de Seguridad

Conecta herramientas de Python a SIEMs, sistemas de tickets y plataformas de inteligencia de amenazas a través de API. La integración multiplica el valor de la herramienta al integrarla en flujos de trabajo de seguridad existentes.

Lección 4 • Construcción de un Framework de Seguridad Reutilizable

Crea un framework basado en plugins que aloja múltiples módulos de seguridad. Los frameworks reducen la duplicación y permiten el desarrollo rápido de nuevas capacidades de seguridad.