VII Curso de Otoño AERTIC: Python avanzado para proyectos de seguridad

Trabajando con sockets en Python:
Trabajando con sockets en Python.
Introducción a los sockets.
Recopilación de información con sockets.
Implementar en Python un escáner de puertos con sockets.
Función principal escáner de puertos a partir de un dominio.
Implementar en Python un servidor HTTP.

Aplicaciones clientes-servidor con sockets en Python:
Aplicaciones clientes-servidor con sockets en Python.
Métodos para enviar y recibir datos entre un cliente y un servidor.
Creando un cliente y un servidor TCP con sockets.
Shell inversa con sockets.

Módulos para realizar peticiones con Python:
Protocolo HTTP y creación de clientes HTTP en Python.
Construyendo un cliente HTTP con urllib.request.
Crear un cliente HTTP con requests.

Recolección de información de servidores con Python:
Utilizando Shodan para la obtención de información de un servidor.
Utilizando Python para realizar búsquedas en Shodan.
Utilizando el registro Whois para obtener información de un servidor.
Extracción de información de servidores DNS.

Extracción de metadatos con Python:
Obtener información geográfica acerca de la localización de un servidor.
Extracción de metadatos en documentos con el módulo PyPDF2.
Extraer información y metadatos XMP de documentos PDF.
Extracción de metadatos en imágenes.

Web Scraping con Python:
Extracción de contenidos web con Python.
Extraer contenido y etiquetas con BeautifulSoup.
Extracción de imágenes y enlaces con el módulo bs4.

Web Scraping avanzado con Scrapy:
Arquitectura e instalación de Scrapy.
Scrapy como framework de desarrollo de spyders.
Proyecto Scrapy para extraer las conferencias europython.

Escaneo de puertos y redes con Python:
Nmap como herramienta de escáner de puertos.
Escaneo de puertos con Python-nmap.
Ejecutar scripts de nmap para detectar servicios y vulnerabilidades.
Obtener las máquinas activas de un segmento de red.

Conexiones con servidores FTP, SFTP, SSH desde Python:
Conexiones con servidores FTP utilizando el módulo ftplib.
Conexión con servidores SSH utilizando paramiko.
Proceso de fuerza bruta contra un servidor SSH.

Análisis de vulnerabilidades en aplicaciones web con Python:
Introducción a la metodología OWASP.
Introducción a la herramienta sqlmap para detectar vulnerabilidades.
Introducción a la herramienta bandit para detectar vulnerabilidades en proyectos de python.
Detectar vulnerabilidades en sitios web con herramientas automáticas.