Pentesting y Auditoria con Python

OBJETIVOS

• Enseñar los conceptos básicos del lenguaje y los beneficios que aporta a un desarrollador o pentester.
• Enseñar cómo se pueden crear scripts en Python para automatización de tareas de pentesting.
• Dar a conocer las principales librerías disponibles en Python a la hora de desarrollar herramientas enfocadas a la seguridad informática.
• Enseñar cómo se pueden desarrollar scripts en Python para depurar y analizar programas.
• Enseñar cómo se pueden desarrollar scripts en Python para acceder la web profunda de TOR.

PÚBLICO OBJETIVO

Estudiantes  y profesionales que deseen aprender o mejorar sus conocimientos en programación y pentesting utilizando lenguaje Python.

TEMARIO

1. Recolección de información.
   • Consultas a servicios DNS y WHOIS.
   • Integración de Python y Shodan.
   • Geolocalización.
   • Análisis de Metadatos.
2. Escaneo y enumeración.
   • Uso básico de Scapy.
   • Enumeración con python-nmap
   • Scraping de aplicaciones web.
   • Pentesting sobre servicios comunes (HTTP, FTP, SSH/SFTP, SMB.)
3. Depuración de software con Python.
   • Depuración y hooking de funciones con PyDBG
   • Uso de la API de Immunity Debbuger.
   • Análisis y desensamblaje de ejecutables con PEFile y PyDASM.
4. Acceso a la red TOR desde Python.
   • Introducción a TOR y su arquitectura.
   • Controlando instancias de TOR con Stem.
   • Acceso programático a la web profunda de TOR con Python.

REQUISITOS

• Conocimientos básicos sobre técnicas de pentesting.
• Conocimientos básicos sobre programación en Python.
• Conocimientos básicos sobre redes y aplicaciones web.
• Portátil.

PROFESOR

Daniel Echeverri – @jdaanial

Apasionado de la seguridad informática y el hacking, autor del blog thehackerway.com, autor de los libros de “Python para Pentesters” y “Hacking con Python” publicados por la editorial 0xWORD y más conocido por el nick de “Adastra”. Speaker en algunos eventos de seguridad informática en España y America Latina. Ha participado en el desarrollo de herramientas y librerías enfocadas a la seguridad informática tales como Denrit, W3AFRemote, pynessus-rest y Tortazo. En su trayectoria profesional ha desempeñado actividades relacionadas con el desarrollo y arquitectura de software, administración de servidores, auditorías de seguridad y formación profesional.

FECHAS Y HORARIOS