Python kiberbiztonsági képzés

1. óra • A biztonsági labor felállítása

Telepítse a Pythont, a virtuális környezeteket és az alapvető biztonsági könyvtárakat. Létrehozza a kurzus során használt reprodukálható munkakörnyezetet.

2. óra • Alapvető Python szintaxis

Ismerje meg a változókat, adattípusokat, operátorokat és a vezérlési folyamatokat. Ezek a szerkezetek képezik minden későbbi biztonsági szkript alapját.

3. óra • Fájlok és kivételek kezelése

Fájlok olvasása, írása és feldolgozása a futásidejű hibák elegáns kezelésével. A biztonsági eszközök folyamatosan naplókat, konfigurációkat és jelentéseket dolgoznak fel.

4. óra • Függvények és moduláris kód

Határozzon meg újrafelhasználható függvényeket, és szervezze a kódot modulokba. A modularitás kritikus fontosságú a biztonsági eszközök karbantartása és megosztása szempontjából.

1. óra • Csomagok készítése Scapy-val

Készítsen, küldjön és rögzítsen egyéni csomagokat a Scapy könyvtár segítségével. Lehetővé teszi az alacsony szintű protokoll-manipulációt a fejlett hálózatelemzéshez.

2. óra • Python socket programozási alapok

Hozzon létre TCP és UDP socketeket a nyers adatok küldéséhez és fogadásához. Közvetlenül lehetővé teszi szkennerek, figyelők és egyéni protokoll kliensek építését.

3. óra • Portszkenner építése

Fejlesszen egy többszálú portszkennert a semmiből socketek segítségével. Erősíti a socket készségeket, miközben bevezeti a párhuzamosságot a sebesség növelésére.

4. óra • TCP/IP és protokoll alapok

Tekintse át az OSI modellt, az IP-címzést és a szállítási réteg protokolljait. Megadja a koncepcionális keretet minden hálózatalapú biztonsági eszközhöz.

1. óra • Kriptográfiai alapfogalmak

Határozza meg a titkosítás, a hash és a digitális aláírás fogalmát koncepcionális szinten. Megadja a megvalósítási fejezetekhez szükséges szókincset és gondolati modelleket.

2. óra • Aszimmetrikus titkosítás és nyilvános kulcsú infrastruktúra (PKI)

Generáljon RSA kulcspárokat, titkosítson adatokat és írjon alá üzeneteket Pythonban. Kapcsolódik a TLS-ben és a kódaláírásban használt valós PKI munkafolyamatokhoz.

3. óra • Szimmetrikus titkosítás Pythonban

Titkosítson és fejtsen vissza adatokat AES és más szimmetrikus rejtjelek segítségével a cryptography könyvtáron keresztül. Leírja a kulcsgenerálást, a módokat és a paddinget.

4. óra • Hash és adatintegritás

Számítson ki és ellenőrizzen kriptográfiai hasheket a Python hashlib könyvtárával. Közvetlenül támogatja a fájlintegritás-ellenőrzési és jelszótárolási feladatokat.

1. óra • E-mail és metaadatok elemzése

E-mail fejlécek és dokumentum metaadatok kinyerése és elemzése azonosítás céljából. A metaadatok gyakran felfednek infrastrukturális és felhasználói részleteket, amelyek a tartalomban nem láthatók.

2. óra • Webadat-kinyerés OSINT célokra

Nyilvánosan elérhető adatok kinyerése webhelyekről a requests és BeautifulSoup segítségével. Automatizálja a célpontok profilozása során végzett manuális kutatási feladatokat.

3. óra • OSINT adatok összesítése és jelentése

Kombinálja a több forrásból származó adatokat strukturált jelentésekké. Megtanítja az adatnormalizálást és a kimenet formázását a szakmai eredményekhez.

4. óra • Alkalmazott programozott brute-force támadást

Kérdezzen le DNS rekordokat és erőltessen rá alkalmazott programozottan. A DNS adatok a korai szakaszban lévő felderítés szempontjából kritikus infrastruktúra részleteit tárják fel.

1. óra • SQL injekciós tesztelés automatizálása

Észlelje és használja ki az SQL injekciós sebezhetőségeket Python kérésautomatizálás segítségével. Az SQL injekció továbbra is az egyik legnagyobb hatású webes sebezhetőség.

2. óra • API biztonsági tesztelés Pythonnal

Fuzzoljon REST és GraphQL API-kat injekciók, engedélyezési és adatkiszivárgási hibák után. Az API-k egyre inkább a modern alkalmazások elsődleges támadási felületét jelentik.

3. óra • Munkamenet- és hitelesítési támadások

Tesztelje a munkamenet token kiszámíthatóságát, a CSRF gyengeségeket és a sérült hitelesítési folyamatokat. A hitelesítési hibák a webalkalmazás-betörések egyik fő okai.

4. óra • HTTP protokoll mélyreható vizsgálata

Vizsgálja meg a HTTP metódusokat, fejléceket, sütiket és munkameneteket protokoll szinten. A precíz protokollismeret szükséges a hatékony webes támadó szkriptek elkészítéséhez.

1. óra • Webalkalmazás sebezhetőségi tesztelés

Teszteljen injekciós hibákra, hibás konfigurációkra és nem biztonságos fejlécekre Python HTTP eszközök segítségével. A webes alkalmazások a leggyakoribb támadási felület a modern környezetekben.

2. óra • Exploit fejlesztési alapok

Ismerje meg a puffer túlcsordulás és a shellcode fogalmakat Python szkriptelési szinten. Alapvető tudást nyújt a nyilvános expliotok olvasásához és adaptálásához.

3. óra • Jelszótámadások és hitelesítő adatok tesztelése

Valósítson meg brute-force és szótár-alapú támadó szkripteket hitelesítési szolgáltatások ellen. A támadási mechanika megértése erősebb védelmi intézkedéseket tesz lehetővé.

4. óra • Szolgáltatás sebezhetőségi ellenőrzéseinek automatizálása

Szkriptek ellenőrzése ismert hibás konfigurációk és elavult szolgáltatásverziók után. A portszkennelési készségekre építve sebezhetőségi kontextust ad a szkennelési eredményekhez.

1. óra • Memória- és lemezkriminalisztika automatizálása

Automatizálja az artefaktumok kinyerését memória dumpokból és lemezképekből Python segítségével. A kriminalisztikai automatizálás csökkenti az elemzési időt az aktív incidenselhárítás során.

2. óra • Naplóelemzés és eseménykorreláció

Elemezze a rendszer-, alkalmazás- és biztonsági naplókat a rendellenes minták észleléséhez. A naplóelemzés az elsődleges módszer a kompromittáció azonosítására éles rendszerekben.

3. óra • Statikus rosszindulatú program elemzési technikák

Nyerjen ki karakterláncokat, hasheket és metaadatokat gyanús fájlokból végrehajtás nélkül. A statikus elemzés a legbiztonságosabb első lépés bármely rosszindulatú program triázs munkafolyamatában.

4. óra • Kompromittációs indikátorok kinyerése

Elemezzen fájlokat és naplókat IP-k, domainek, hashek és URL-ek strukturált IOC-ként történő kinyeréséhez. A strukturált IOC-k táplálják az észlelési szabályokat és a fenyegetési hírszerzési platformokat.

1. óra • Ütemezés és folyamatautomatizálás

Ütemezzen biztonsági feladatokat, és építsen többlépcsős folyamatokat Python orkesztrációs eszközök segítségével. Az automatizálás biztosítja a biztonsági folyamatok konzisztens, ismételhető végrehajtását.

2. óra • Biztonsági eszköz architektúra tervezése

Alkalmazza a szoftvertervezési elveket a biztonsági eszközfejlesztésben a karbantarthatóság érdekében. A jó architektúra szétválasztja a felelősségeket, és lehetővé teszi a csapat együttműködését a biztonsági projektekben.

3. óra • Integráció biztonsági platformokkal

Csatlakoztassa a Python eszközöket SIEM-ekhez, jegykezelő rendszerekhez és fenyegetési hírszerzési platformokhoz API-kon keresztül. Az integráció megsokszorozza az eszköz értékét azáltal, hogy beágyazza a meglévő biztonsági munkafolyamatokba.

4. óra • Újrafelhasználható biztonsági keretrendszer építése

Hozzon létre egy plugin-alapú keretrendszert, amely több biztonsági modult üzemeltet. A keretrendszerek csökkentik a duplikációt, és lehetővé teszik új biztonsági képességek gyors fejlesztését.