Corso di Python per la cybersecurity

Lezione 1 • I/O su File e Serializzazione dei Dati

Si leggono, scrivono e analizzano file, inclusi JSON, CSV e testo semplice. Gli strumenti di sicurezza ingeriscono e producono costantemente file di dati strutturati.

Lezione 2 • Sintassi Python di Base e Tipi di Dato

Si trattano variabili, operatori, stringhe, interi, liste, dizionari e insiemi. Questi elementi primitivi sono alla base di ogni script scritto nei capitoli successivi.

Lezione 3 • Funzioni, Moduli e Librerie

Si definiscono funzioni riutilizzabili e si importano moduli della libreria standard. La progettazione modulare mantiene gli script di sicurezza manutenibili e testabili.

Lezione 4 • Flusso di Controllo e Logica

Si applicano condizionali, cicli e gestione delle eccezioni per controllare l'esecuzione del programma. La ramificazione logica è essenziale per scrivere strumenti di sicurezza guidati dalle decisioni.

Lezione 1 • Scansione delle Porte con Python

Si implementano scanner di porte TCP multi-thread e si interpretano i risultati. La scansione delle porte è una competenza di ricognizione fondamentale per i penetration tester.

Lezione 2 • Fondamenti di Programmazione Socket in Python

Si creano socket TCP e UDP, si associano indirizzi e si trasferiscono dati. Le primitive socket sono la base di tutti gli strumenti di rete personalizzati realizzati in seguito.

Lezione 3 • Fondamenti TCP/IP e Modello OSI

Si mappano i livelli OSI e TCP/IP al comportamento reale dei pacchetti. Questo contesto è necessario prima di scrivere qualsiasi strumento di sicurezza consapevole della rete.

Lezione 4 • Lavorare con Scapy per la Creazione di Pacchetti

Si creano, inviano e sniffano pacchetti personalizzati usando Scapy. Il controllo a livello di pacchetto consente attività avanzate di sondaggio e analisi dei protocolli.

Lezione 1 • Hashing e Integrità dei Messaggi

Si calcolano digest MD5, SHA-256 e HMAC con hashlib di Python. La verifica dell'integrità è utilizzata nei flussi di lavoro di auditing dei file e autenticazione.

Lezione 2 • Ripasso dei Fondamenti di Crittografia

Si confrontano schemi simmetrici, asimmetrici e basati su hash con esempi concreti. Questa base concettuale previene un'applicazione errata degli algoritmi nelle sezioni successive.

Lezione 3 • Crittografia Asimmetrica e RSA

Si generano coppie di chiavi RSA, si cifrano messaggi e si firmano dati a livello di codice. Le operazioni a chiave pubblica proteggono lo scambio di chiavi e la verifica dell'identità.

Lezione 4 • Cifratura Simmetrica con AES

Si cifrano e decifrano dati utilizzando le modalità AES-CBC e AES-GCM tramite la libreria cryptography. La cifratura autenticata previene sia l'intercettazione che la manomissione.

Lezione 1 • Enumerazione DNS e Scoperta di Sottodomini

Si interrogano i record DNS e si effettua il brute-force dei sottodomini usando dnspython. L'enumerazione DNS rivela la superficie di attacco di un'organizzazione target.

Lezione 2 • Web Scraping con Requests e BeautifulSoup

Si recuperano pagine web e si analizza l'HTML per estrarre dati strutturati. Lo scraping automatizza la raccolta manuale di OSINT su larga scala.

Lezione 3 • Costruzione di un Report OSINT Automatizzato

Si combinano dati DNS, WHOIS e API in un report formattato in HTML o PDF. Il reporting automatizzato converte i dati grezzi in prodotti di intelligence utilizzabili.

Lezione 4 • WHOIS e Trasparenza dei Certificati

Si recuperano i dati di registrazione WHOIS e si analizzano i log di trasparenza dei certificati. Queste fonti espongono la proprietà dell'infrastruttura e sottodomini nascosti.

Lezione 1 • Rilevamento delle Vulnerabilità delle Applicazioni Web

Si rilevano SQL injection, XSS e directory traversal con script Python personalizzati. Le vulnerabilità web rimangono il vettore di attacco più diffuso negli ambienti moderni.

Lezione 2 • Integrazione di Nmap con Python

Si pilotano scansioni Nmap da Python utilizzando python-nmap e si analizza l'output XML. Il controllo programmatico di Nmap consente una scoperta automatizzata e ripetibile delle vulnerabilità.

Lezione 3 • Fondamenti di Sviluppo degli Exploit

Si studiano i concetti di buffer overflow e si scrivono semplici lanciatori di shellcode in Python. I fondamenti degli exploit aiutano gli analisti a comprendere le tecniche degli attaccanti e le priorità di patching.

Lezione 4 • Integrazione di Metasploit tramite Python

Si controlla Metasploit attraverso la sua API RPC usando Python per automatizzare i flussi di lavoro degli exploit. Lo sfruttamento guidato da API consente procedure di test di penetrazione ripetibili e verificabili.

Lezione 1 • Automazione delle Pipeline di Triage del Malware

Si concatenano analisi statica, invio a sandbox ed estrazione di IOC in un unico flusso di lavoro automatizzato. Le pipeline di triage riducono il carico di lavoro dell'analista durante la risposta agli incidenti ad alto volume.

Lezione 2 • Analisi Dinamica e Interazione con Sandbox

Si inviano campioni alle API delle sandbox e si analizzano programmaticamente i report comportamentali. L'analisi dinamica rivela comportamenti a runtime invisibili all'ispezione statica.

Lezione 3 • Analisi Statica di File Sospetti

Si estraggono stringhe, hash e metadati dai binari senza eseguirli. L'analisi statica fornisce un triage iniziale sicuro prima dell'esame dinamico.

Lezione 4 • Disassemblaggio e Analisi del Codice

Si utilizzano Capstone e pefile per disassemblare il codice binario e identificare routine sospette. L'analisi a livello di codice svela logica offuscata e payload incorporati.

Lezione 1 • Analisi dei Log e Rilevamento delle Anomalie

Si ingeriscono log di sistema, eventi di Windows e log del server web per identificare modelli sospetti. L'analisi dei log è il metodo di rilevamento principale nella maggior parte dei centri operativi di sicurezza.

Lezione 2 • Playbook Automatizzati per la Risposta agli Incidenti

Si codificano azioni di risposta come il blocco di IP e la disabilitazione di account in playbook Python. I playbook automatizzati impongono risposte coerenti e verificabili agli incidenti comuni.

Lezione 3 • Integrazione SIEM e Arricchimento degli Alert

Si inoltrano eventi analizzati alle piattaforme SIEM tramite API e si arricchiscono gli alert con il contesto delle minacce. Gli alert arricchiti riducono il tempo di triage dell'analista e migliorano l'accuratezza del rilevamento.

Lezione 4 • Analisi del Traffico di Rete con Python

Si cattura e analizza traffico PCAP live o registrato per rilevare intrusioni. L'analisi del traffico completa la revisione dei log rivelando prove di attacco a livello di rete.

Lezione 1 • Concorrenza e Ottimizzazione delle Prestazioni

Si applicano threading, multiprocessing e I/O asincrono per accelerare l'esecuzione degli strumenti di sicurezza. Gli strumenti ad alte prestazioni completano scansioni e analisi entro i vincoli di tempo operativi.

Lezione 2 • Testing e Garanzia della Qualità per Strumenti di Sicurezza

Si scrivono test unitari e di integrazione per script di sicurezza usando pytest e oggetti mock. Gli strumenti testati si comportano in modo prevedibile in condizioni avverse e casi limite.

Lezione 3 • Costruzione di Strumenti di Sicurezza a Riga di Comando

Si progettano interfacce CLI raffinate con argparse e rich per una distribuzione professionale degli strumenti. CLI ben progettate migliorano l'adozione e riducono l'errore dell'operatore nell'uso sul campo.

Lezione 4 • Pratiche di Codifica Sicura in Python

Si applicano validazione dell'input, gestione dei segreti e verifica delle dipendenze al codice degli strumenti di sicurezza. La codifica sicura impedisce che gli strumenti stessi diventino vettori di attacco.