Curso de Python Avanzado para Proyectos de Seguridad

Por /

Python es un lenguaje interpretado muy utilizado como herramienta de pentesting, sobre todo para la creación de herramientas que permiten recolectar información y detectar fallos de seguridad en aplicaciones web.

Desde un enfoque teórico-práctico estudiaremos Python como un lenguaje orientado para investigadores de seguridad interesados tanto en la parte defensiva como en la ofensiva.

Python se utiliza para un gran número de proyectos incluyendo programación Web, herramientas de seguridad, scripting y automatización de tareas.

Dirigido a:

Desarrolladores con conocimientos básicos en Python.

Es recomendable que el alumno tenga unas bases del lenguaje y unos conocimientos básicos de programación orientada a objetos, estructuras de datos y manejo de ficheros.

Duración: 35H

Modalidad: Online





    Control de Envio. Completa la operación 79 − = 75

    Responsable: Delta PC Informática y Electrónica S.L.- CIF: B32233710 C/ Curros Enriquez 18 -1º Teléfono: 988253836 Email: infor@deltapci.com
    “En nombre de la empresa tratamos la información que nos facilita con el fin de enviarle información relativa al curso solicitado, así como, publicidad relacionada con nuestros productos y servicios por cualquier medio (email o teléfono).
    Los datos proporcionados se conservarán en mientras no solicite el cese de la actividad. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal.
    Los datos se almacenan en los Servidores de nuestro proovedor IONOS CLOUD S.L.U ., Sociedad que está inscrita en el Registro de Operadores de redes y servicios de comunicaciones electrónicas de la Comisión del Mercado de las Telecomunicaciones.
    Usted tiene derecho a obtener confirmación sobre si en Delta PC Informática y Electrónica S.L. estamos tratando sus datos personales por tanto tiene derecho a acceder a sus datos personales, rectificar los datos inexacto o solicitar su supresión cuando los datos ya no sean necesarios para los fines que fueron recogidos, enviando un correo electrónico a infor@deltapci, Asunto: Baja”
    No será enviado el Formulario de Contacto hasta que se acepten las condiciones de uso y política de privacidad.

    1. Trabajando con sockets en Python

      • Introducción a python para proyectos de seguridad
      • Introducción a los sockets
      • Recopilación de información con sockets
      • Implementar en Python un escáner de puertos con sockets
      • Implementar en Python un servidor HTTP
      • Resumen
    2. Aplicaciones clientes-servidor con sockets en Python
      • Métodos para enviar y recibir datos entre un cliente y un servidor
      • Creando un cliente y un servidor TCP con sockets
      • Shell inversa con sockets
      • Resumen
    3. Módulos para realizar peticiones con Python
      • Protocolo HTTP y creación de clientes HTTP en python
      • Construyendo un cliente HTTP con urllib.request
      • Crear un cliente HTTP con requests
      • Resumen
    4. Recolección de información de servidores con Python
      • Utilizando Shodan para la obtención de información de un servidor
      • Utilizando Python para realizar búsquedas en Shodan
      • Utilizando el registro Whois para obtener información de un servidor
      • Extracción de información de servidores DNS
      • Resumen
    5. Extracción de metadatos con Python
      • Obtener información geográfica acerca de la localización de un servidor
      • Extracción de metadatos en documentos con el módulo PyPDF2
      • Extracción de metadatos en imágenes
      • Resumen
    6. WebScraping con Python
      • Extracción de contenidos web con Python
      •  Extraer contenido y etiquetas con BeautifulSoup
      • Extracción de imágenes y enlaces con el módulo bs4
      • Resumen
    7. WebScraping avanzado con Scrapy
      • Arquitectura e instalación de Scrapy
      • Scrapy como framework de desarrollo de spyders
      • Proyecto Scrapy para extraer las conferencias europython
      • Resumen
    8. Escaneo de puertos y redes con Python
      • Nmap como herramienta de escáner de puertos
      • Escaneo de puertos con Python-nmap
      • Ejecutar scripts de nmap para detectar servicios y vulnerabilidades
      • Obtener las máquinas activas de un segmento de red
      • Resumen
    9. Conexiones con servidores FTP, SFTP, SSH desde Python
      • Conexiones con servidores FTP utilizando el módulo ftplib
      • Conexión con servidores SSH utilizando paramiko
      • Proceso de fuerza bruta contra un servidor SSH
      • Resumen
    10. Análisis de vulnerabilidades en aplicaciones web con Python
      • Introducción a la metodología OWASP
      • Introducción a la herramienta sqlmap para detectar vulnerabilidades del tipo sql injection
      • Introducción a la herramienta bandit para detectar vulnerabilidades en proyectos de python
      • Detectar vulnerabilidades en sitios web con herramientas automáticas
      • Resumen