Corso Avanzato di Cybersecurity con Python

Lezione 1 • I/O su file e flussi per attività di sicurezza

Leggere, scrivere e analizzare file, inclusi log, configurazioni e dati binari. Sostiene direttamente l'analisi dei log e l'elaborazione degli artefatti nei capitoli successivi.

Lezione 2 • Configurazione di un ambiente Python per la sicurezza

Configuri ambienti Python isolati e installi librerie pertinenti alla sicurezza. Stabilisce una baseline di laboratorio riproducibile utilizzata durante tutto il corso.

Lezione 3 • Automazione tramite script e schedulazione

Automatizzi le attività di sicurezza ripetitive utilizzando script, argomenti e scheduler. Collega le basi di Python ai flussi di lavoro operativi reali.

Lezione 4 • Sintassi di base di Python e tipi di dati

Padroneggi variabili, flusso di controllo e tipi di dati incorporati attraverso esempi a tema sicurezza. Fornisce le basi sintattiche per ogni script successivo.

Lezione 1 • Interazione tra DNS e HTTP con Python

Effettuare query sui record DNS e richieste HTTP in modo programmatico per attività di ricognizione e test. Collega i socket di basso livello ai compiti di sicurezza del livello applicazione.

Lezione 2 • Acquisizione e analisi dei pacchetti con Scapy

Crei, invii e catturi pacchetti utilizzando la libreria Scapy. Consente un'ispezione approfondita dei protocolli di comunicazione e la costruzione di sonde personalizzate.

Lezione 3 • Fondamenti dei modelli TCP/IP e OSI

Associ i modelli OSI e TCP/IP al comportamento reale dei pacchetti e agli schemi di indirizzamento. Fornisce il framework concettuale per tutti gli strumenti Python a livello di rete.

Lezione 4 • Fondamenti dell'API Socket di Python

Creare socket TCP e UDP, associare indirizzi e trasferire dati a livello di programmazione. Costituisce il blocco di base di basso livello per scanner e listener.

Lezione 1 • Concetti crittografici e threat modeling

Definisca riservatezza, integrità e autenticazione in termini crittografici. Inquadra ogni scelta algoritmica rispetto a scenari di attacco realistici.

Lezione 2 • Crittografia Asimmetrica e Scambio di Chiavi

Generare coppie di chiavi RSA e a curva ellittica, cifrare messaggi ed eseguire lo scambio di chiavi. Consente il setup di un canale di comunicazione sicuro e l'autenticazione basata su certificati.

Lezione 3 • TLS, certificati e connessioni sicure

Ispezioni gli handshake TLS, convalidi i certificati e crei socket Python con wrapping TLS. Collega la teoria crittografica alla comunicazione di rete crittografata reale.

Lezione 4 • Cifratura simmetrica con la libreria Cryptography

Cifrare e decifrare i dati utilizzando AES in modalità multiple tramite il pacchetto cryptography. Tratta la generazione delle chiavi, la gestione degli IV e il padding corretto.

Lezione 1 • Certificate Transparency e integrazione con Shodan

Effettui query sui log di trasparenza dei certificati e sull'API di Shodan per mappare gli asset esposti. Rivela dati sulla superficie d'attacco non ottenibili tramite scansione diretta.

Lezione 2 • Automazione dell'enumerazione DNS e WHOIS

Script per lookup DNS di massa, tentativi di trasferimento di zona e query WHOIS. Alimenta dati strutturati sugli obiettivi negli strumenti di analisi a valle.

Lezione 3 • Raccolta dati via web e OSINT basato su API

Estragga informazioni da siti web pubblici e API utilizzando BeautifulSoup e requests. Consente la raccolta automatizzata da motori di ricerca, repository di codice e piattaforme social.

Lezione 4 • Metodologia OSINT e limiti legali

Definisce la ricognizione passiva rispetto a quella attiva e stabilisce i confini etici della raccolta. Fonda ogni automazione su principi di utilizzo responsabile e autorizzato.

Lezione 1 • Concetti di valutazione delle vulnerabilità

Distingua la scansione delle vulnerabilità dai test di penetrazione e mappi il punteggio di gravità. Stabilisce il framework basato sul rischio che guida tutta l'automazione della scansione.

Lezione 2 • Scrittura di script per codice proof-of-concept di exploit

Scrivere script PoC controllati per vulnerabilità note in ambienti di laboratorio autorizzati. Dimostra come i report di vulnerabilità si traducano in evidenze riproducibili.

Lezione 3 • Integrazione con le API di gestione delle vulnerabilità

Effettui query sulle API di NVD e dello scanner per arricchire i risultati con metadati e indicazioni di remediation. Collega l'output grezzo della scansione a flussi di lavoro attuabili di gestione delle vulnerabilità.

Lezione 4 • Automatizzare il rilevamento della versione del servizio

Realizzi script per il banner grabbing e il fingerprinting delle versioni sui servizi individuati. I dati sulle versioni vengono immessi nei flussi di lavoro di ricerca CVE realizzati nella sezione successiva.

Lezione 1 • Monitoraggio del comportamento dinamico

Monitora l'attività del file system, del registro di sistema e della rete durante l'esecuzione controllata del campione. Correlando il comportamento a runtime con gli indicatori statici individuati in precedenza.

Lezione 2 • Estrazione di indicatori e condivisione di threat intelligence

Analizzi i risultati dell'analisi per estrarre indicatori di compromissione (IOC) strutturati e li esporti nei formati di threat intelligence. Consente la condivisione dei risultati con piattaforme SIEM e di threat intelligence.

Lezione 3 • Setup del laboratorio per l'analisi sicura del malware

Configurare ambienti virtuali isolati per la gestione e l'esecuzione sicura dei campioni. Previene infezioni accidentali consentendo al contempo un'analisi dinamica realistica.

Lezione 4 • Automazione del disassemblaggio e dell'analisi del codice

Utilizzi i binding Python per i disassemblatori allo scopo di automatizzare l'estrazione delle funzioni e del flusso di controllo. Si adatta l'ingegneria inversa manuale a grandi insiemi di campioni.

Lezione 1 • Fonti di log e normalizzazione

Acquisire e normalizzare i log da firewall, server web e sistemi operativi. Una mappatura dei campi coerente è il prerequisito per una logica di rilevamento affidabile.

Lezione 2 • Triage e risposta automatica degli alert

Arricchisca gli alert con il contesto e attivi azioni automatiche di contenimento tramite API. Riduce il carico di lavoro degli analisti automatizzando le decisioni ripetitive di triage.

Lezione 3 • Analisi del traffico di rete con Python

Analizzi file PCAP e flussi live per rilevare traffico di scansione, esfiltrazione e C2. Applica le competenze Scapy del Capitolo 2 a scenari di rilevamento difensivo.

Lezione 4 • Rilevamento statistico e basato sulle anomalie

Calcoli le baseline e segnali le deviazioni statistiche nei dati di traffico e di autenticazione. Completa il rilevamento basato su firme individuando attacchi nuovi o di tipo low-and-slow.

Lezione 1 • Realizzazione di un sistema di monitoraggio dell'integrità dei file

Implementare un demone che esegue l'hash dei file, rileva le modifiche e genera alert in caso di manomissione. Integra competenze di crittografia, I/O su file e alerting acquisite nei capitoli precedenti.

Lezione 2 • Pratiche di codifica sicura per strumenti di sicurezza

Applica la validazione degli input, l'esecuzione con il minimo privilegio e la gestione dei segreti al codice degli strumenti. Garantisce che gli strumenti stessi non presentino vulnerabilità.

Lezione 3 • Flussi di Lavoro Automatizzati per la Ricerca delle Minacce

Crea script per ricerche basate su ipotesi che effettuano query sui log, correlano gli indicatori di compromissione e portano alla luce minacce nascoste. Operazionalizza l'intelligence sulle minacce e la logica di rilevamento in ricerche ripetibili.

Lezione 4 • Automazione del testing di sicurezza delle API REST

Automatizza i test di bypass dell'autenticazione, injection e autorizzazione contro le API REST. Estende la scansione delle vulnerabilità web alle moderne architetture basate su API.