Kurso sa Python para sa Cybersecurity

Aralin 1 • Pag-set Up ng Security Lab

I-install ang Python, virtual environments, at mahahalagang library na nakatutok sa seguridad. Itinatatag ang reproducible workspace na gagamitin sa kabuuan ng kurso.

Aralin 2 • Core Python Syntax Essentials

Saklawin ang variables, data types, operators, at control flow. Ang mga construct na ito ang bumubuo ng backbone ng bawat security script na isusulat sa huli.

Aralin 3 • Pagtatrabaho sa Files at Exceptions

Magbasa, magsulat, at mag-parse ng files habang pinapangasiwaan ang runtime errors nang maayos. Palaging nagpoproseso ng logs, configs, at reports ang mga security tool.

Aralin 4 • Functions at Modular Code

Tukuyin ang reusable functions at ayusin ang code sa mga module. Ang modularity ay kritikal para sa pagpapanatili at pagbabahagi ng mga security tool.

Aralin 1 • Packet Crafting gamit ang Scapy

Bumuo, magpadala, at kumuha ng custom packets gamit ang Scapy library. Nagbibigay-daan sa low-level protocol manipulation para sa advanced network analysis.

Aralin 2 • Mga Batayan ng Python Socket Programming

Lumikha ng TCP at UDP sockets para magpadala at tumanggap ng raw data. Direktang nagbibigay-daan sa pagbuo ng scanners, listeners, at custom protocol clients.

Aralin 3 • Pagbuo ng isang Port Scanner

Bumuo ng isang multithreaded port scanner mula sa simula gamit ang sockets. Pinatitibay ang socket skills habang ipinakikilala ang concurrency para sa bilis.

Aralin 4 • TCP/IP at Protocol Fundamentals

Balikan ang OSI model, IP addressing, at transport-layer protocols. Nagbibigay ng conceptual framework para sa lahat ng network-based security tools.

Aralin 1 • Cryptography Core Concepts

Tukuyin ang encryption, hashing, at digital signatures sa isang konseptwal na antas. Nagbibigay ng bokabularyo at mental models na kailangan para sa mga kabanata ng implementasyon.

Aralin 2 • Asymmetric Encryption at PKI

Bumuo ng RSA key pairs, mag-encrypt ng data, at pumirma ng mga mensahe sa Python. Kumokonekta sa real-world PKI workflows na ginagamit sa TLS at code signing.

Aralin 3 • Symmetric Encryption gamit ang Python

Mag-encrypt at mag-decrypt ng data gamit ang AES at iba pang symmetric ciphers sa pamamagitan ng cryptography library. Sinasaklaw ang key generation, modes, at padding.

Aralin 4 • Hashing at Data Integrity

Mag-compute at mag-verify ng cryptographic hashes gamit ang hashlib ng Python. Direktang sumusuporta sa file integrity checking at password storage tasks.

Aralin 1 • Email at Metadata Analysis

Kunin at suriin ang email headers at document metadata para sa attribution. Madalas na ibinubunyag ng metadata ang mga detalye ng infrastructure at user na hindi nakikita sa nilalaman.

Aralin 2 • Web Scraping para sa OSINT

Kunin ang publicly available data mula sa mga website gamit ang requests at BeautifulSoup. Ina-automate ang mga manu-manong gawain sa pananaliksik na ginagawa sa panahon ng target profiling.

Aralin 3 • Pag-aggrega at Pag-uulat ng OSINT Data

Pagsamahin ang data mula sa maraming source sa mga structured na ulat. Itinuturo ang data normalization at output formatting para sa mga propesyonal na deliverable.

Aralin 4 • DNS Enumeration gamit ang Python

I-query ang DNS records at i-brute-force ang subdomains nang programmatically. Ibinubunyag ng DNS data ang mga detalye ng infrastructure na kritikal sa maagang yugto ng reconnaissance.

Aralin 1 • Pag-automate ng SQL Injection Testing

Tuklasin at pagsamantalahan ang mga kahinaan sa SQL injection gamit ang Python request automation. Ang SQL injection ay nananatiling isa sa mga pinaka-epektong kahinaan sa web.

Aralin 2 • API Security Testing gamit ang Python

I-fuzz ang REST at GraphQL APIs para sa mga isyu sa injection, authorization, at data exposure. Ang mga API ay lalong nagiging pangunahing attack surface sa mga modernong aplikasyon.

Aralin 3 • Session at Authentication Attacks

Subukan ang session token predictability, CSRF weaknesses, at broken authentication flows. Ang mga kahinaan sa authentication ay isang pangunahing sanhi ng mga paglabag sa web application.

Aralin 4 • Malalimang Pagsisid sa HTTP Protocol

Suriin ang HTTP methods, headers, cookies, at sessions sa antas ng protocol. Ang tumpak na kaalaman sa protocol ay kinakailangan upang makabuo ng epektibong web attack scripts.

Aralin 1 • Web Application Vulnerability Testing

Subukan ang mga injection flaws, misconfigurations, at insecure headers gamit ang Python HTTP tools. Ang mga web app ang pinakakaraniwang attack surface sa mga modernong kapaligiran.

Aralin 2 • Exploit Development Fundamentals

Unawain ang buffer overflows at shellcode concepts sa antas ng Python scripting. Nagbibigay ng pundasyong kaalaman para sa pagbabasa at pag-aangkop ng mga pampublikong exploit.

Aralin 3 • Password Attacks at Credential Testing

Ipatupad ang brute-force at dictionary attack scripts laban sa mga authentication service. Ang pag-unawa sa mekanika ng pag-atake ay nagbibigay-alam sa mas matatag na defensive controls.

Aralin 4 • Pag-automate ng Service Vulnerability Checks

I-script ang mga pagsusuri para sa mga kilalang misconfiguration at lumang bersyon ng serbisyo. Binubuo sa mga kasanayan sa port scanning upang magdagdag ng konteksto ng kahinaan sa mga resulta ng pag-scan.

Aralin 1 • Memory at Disk Forensics Automation

I-automate ang pag-extract ng artifact mula sa memory dumps at disk images gamit ang Python. Binabawasan ng forensic automation ang oras ng pagsusuri sa panahon ng aktibong pagtugon sa insidente.

Aralin 2 • Log Analysis at Event Correlation

I-parse ang system, application, at security logs upang makita ang maanomalyang pattern. Ang pagsusuri ng log ang pangunahing pamamaraan para sa pagtukoy ng kompromiso sa mga sistema ng produksyon.

Aralin 3 • Mga Pamamaraan ng Static Analysis

Kunin ang strings, hashes, at metadata mula sa mga kahina-hinalang file nang hindi ito pinapatakbo. Ang static analysis ay ang pinakaligtas na unang hakbang sa anumang malware triage workflow.

Aralin 4 • Pag-extract ng Indicator of Compromise

I-parse ang mga file at log upang kunin ang IPs, domains, hashes, at URLs bilang mga structured IOC. Ang mga structured IOC ay nagpapakain ng mga detection rule at threat intelligence platform.

Aralin 1 • Scheduling at Pipeline Automation

Mag-iskedyul ng mga gawain sa seguridad at bumuo ng multi-stage pipelines gamit ang Python orchestration tools. Tinitiyak ng automation ang pare-pareho at nauulit na pagsasagawa ng mga proseso ng seguridad.

Aralin 2 • Pagdidisenyo ng Security Tool Architecture

Ilapat ang mga prinsipyo ng software design sa pagbuo ng security tool para sa maintainability. Pinaghihiwalay ng mabuting arkitektura ang mga alalahanin at pinapagana ang pakikipagtulungan ng koponan sa mga proyekto ng seguridad.

Aralin 3 • Pagsasama sa mga Security Platform

Ikonekta ang Python tools sa SIEMs, ticketing systems, at threat intelligence platforms sa pamamagitan ng APIs. Pinararami ng integrasyon ang halaga ng tool sa pamamagitan ng pag-embed nito sa mga umiiral na security workflow.

Aralin 4 • Pagbuo ng isang Reusable Security Framework

Lumikha ng isang plugin-based framework na nagho-host ng maraming security module. Binabawasan ng frameworks ang duplikasyon at pinapayagan ang mabilis na pag-unlad ng mga bagong kakayahan sa seguridad.