Networking

Python

Security

Spanish

alice-and-bob

¿A quién va dirigido este curso?

Qué es Scapy y por qué es mejor que otras alternativas

Introducción

Instalación

El modelo OSI y TCP/IP

Compatibilidad entre protocolos

TL;DR - Conceptos básicos

El modo interactivo de Scapy

Enviando el primer paquete

Enviando y recibiendo información (Parte 1)

Enviando y recibiendo información (Parte 2)

Funciones útiles

Primeros pasos con Scapy

Introducción a las herramientas- Wireshark, tcpdump y tshark

Trabajando con Wireshark

Disectores en Wireshark

Wireshark como navaja suiza

La función sniff

El parámetro FILTER

El parámetro LFILTER

El parámetro STOP_FILTER

El parámetro PRN

El modo offline

Interceptando tráfico

Introducción al Scripting con Python y Scapy

Creando un script básico con Scapy

Creando una herramienta completa

Trabajando con hilos en Scapy

Scripting con Scapy

<h1 id="c4e26f94-c6e5-4904-8519-5b3a24be82c0" data-toc-id="c4e26f94-c6e5-4904-8519-5b3a24be82c0" style="font-size: 32px; font-weight: 600; line-height: 1.2;">Si no entiendes cómo funcionan los protocolos y cómo manipularlos, estás caminando a ciegas.</h1>En este curso te enseña, paso a paso, cómo capturar, analizar y construir tráfico de red con Python y Scapy, para que veas por dentro lo que las herramientas no te cuentan.Si trabajas con redes, seguridad o desarrollo, hay una diferencia enorme entre ver tráfico y entender tráfico.Este curso está hecho para los que quieren estar en el segundo grupo.<h1 id="d753b3fd-fe18-4ea0-959a-04c3c96c3c60" data-toc-id="d753b3fd-fe18-4ea0-959a-04c3c96c3c60" style="font-size: 32px; font-weight: 600; line-height: 1.2;">¿De qué va este curso?</h1><ul><li>Capturar y analizar tráfico como un buen investigador.</li><li>Detectar tráfico no cifrado y saber qué hacer al respecto.</li><li>Usar herramientas avanzadas para identificar configuraciones mal gestionadas antes de que alguien más lo haga.</li></ul><h1 id="e8e8e61d-b18e-4fec-afbd-3a9487eff43f" data-toc-id="e8e8e61d-b18e-4fec-afbd-3a9487eff43f" style="font-size: 32px; font-weight: 600; line-height: 1.2;">¿Quién es el instructor?</h1>El instructor es Daniel García (o cr0hn, como le gusta que le llamen)Ha trabajado con seguridad de redes en los centros de datos de comunicaciones de los principales operadores, probando su seguridad.Ha creado herramientas de hacking que a día de hoy se siguen usando y he ayudado a reforzar la seguridad de muchas.<h1 id="ffa2e8ba-8b97-4551-83ad-65fa50fb47dd" data-toc-id="ffa2e8ba-8b97-4551-83ad-65fa50fb47dd" style="font-size: 32px; font-weight: 600; line-height: 1.2;">¿Qué vas a aprender?</h1>✔️ ¿Sabías que instalar mal Scapy puede hacerte perder horas antes de escribir tu primer paquete? Te cuento las peculiaridades que deberías tener en cuenta para cada sistema operativo (Capítulo 2, Lección 1, Minuto 1:53).✔️ Qué significa enviar información capa 2 y capa 3 y cómo puedes aprovechar esto en scapy para poder manipular de forma muy fina los paquetes generados (Capítulo 3, Lección 3.1, Minuto 2:47).✔️ Si no entiendes la diferencia entre TCP/IP y OSI, estás a un paso de un error básico que puede romper tu análisis. ¿Por qué usamos TCP pero seguimos estudiando OSI? (Capítulo 2, Lección 2, Minuto 4:41).✔️ ¿Cuántas veces has ignorado un error del modo interactivo de Scapy pensando que no era importante? Aquí aprenderás cuáles pueden destrozar tu trabajo y cuáles puedes ignorar sin dramas (Capítulo 3, Lección 1, Minuto 3:56).✔️ Sabrás exactamente cómo configurar Python para usar el método de autocompleta ultra potente y que no viene por defecto. Con este método te ahorras mucho trabajo y equivocaciones (Capítulo 3, sesión 4, minuto 4:23).✔️ Te enseño a consultar la documentación de Scapy directamente desde la consola. Sin tener que abrir la documentación de Scapy o buscar en Google (Capítulo 3, Lección 3, Minuto 2:48).✔️ Wireshark, tcpdump y tshark: ¿cuándo usar cada uno y por qué? Elige la herramienta correcta cada vez (Capítulo 4, Lección 1, Minuto 2:58).✔️ Aprende a crear filtros personalizados en Wireshark y guárdalos como accesos rápidos. Nunca más volverás a perderte en el caos del tráfico de red (Capítulo 4, Lección 2, Minuto 5:57).✔️ Aprende a crear filtros personalizados en Wireshark y guárdalos como accesos rápidos. Nunca más volverás a perderte en el caos del tráfico de red (Capítulo 4, Lección 2, Minuto 5:57).✔️ Aprenderás qué son los disectores de Wireshark y como funcionan los mini-plugins que usa Wireshark internamente para ser capaz de entender cada protocolo de red (Capítulo 4, sessión 3, minuto 0:41)✔️ También te enseñaré cómo se crean nuevos disectores y cómo lo hacen los fabricantes para hacer lo susyos propios (Capítulo 4, sesión 3, minuto 2:31).✔️ Serás capaz de generar paquetes de red de bajo nivel sin necesidad de peletarte entendiendo cada protocolo a nivel de bytes. Te enseño cómo hacerlo paso a paso (Capítulo 3, Lección 2, Minuto 4:45)✔️ Automatiza el envío de paquetes con intervalos o duplicados. Deja que Scapy haga el trabajo pesado mientras tú disfrutas de los resultados (Capítulo 3, Lección 3, Minuto 9:22).✔️ Te enseñaré a ser capaz de configurar el filtrado a nivel del kernel del sistema operativo para hacer capturas con un gran rendimiento y descartando paquetes que no queremos antes de que lleguen al propio Wireshark. Con esto podrás tener muchos menos datos para manejar y centrate solo en el tráfico que realmente te importa (Capítulo 4, sessión 2, minuto 14:03).✔️ Aprenderás a procesar archivos generados por tcpdump o Wireshark en modo offline para hacer análisis detallados sin ralentizar tu máquina (Capítulo 5, Lección 7, Minuto 2:51).✔️ Entenderás los flujos a ordenar los flujos de comunicación HTTP y todos los paquetes para leer cada petición y respuesta como si fuera texto plano (Capítulo 4, Lección 2, Minuto 10:07).¿✔️ Sabías que Scapy usa puntos y asteriscos en la consola para indicarte qué paquetes reciben respuesta? Es tan simple como brillante (Capítulo 3, Lección 3, Minuto 10:57).✔️ Serás capaz de crear disparadores y eventos desde Python y Scapy cuando se detectan ciertos tipos de paquetes y queremos darles un tratamiento especial (Capítulo 5, Lección 3, minuto 2:03).✔️ Filtrar paquetes en Scapy es tan personalizable que puedes limitar capturas a una cantidad exacta. ¿Quieres 10? ¿100? Tú decides (Capítulo 5, Lección 2, Minuto 1:41).✔️ ¿Cómo capturar tráfico HTTP sin montar tu propio servidor? Hay proyectos públicos que te hacen la vida más fácil. Te enseño a usarlos (Capítulo 4, Lección 2, Minuto 6:07).✔️ Verás cómo combinar listas de Python para generar baterías de paquetes personalizados y automatizar envíos complejos en segundos (Capítulo 3, Lección 3, Minuto 10:24).✔️ Descubrirás porque los IDEs de desarrollo marcan errores en cuando se usa Scapy como libraría y qué tienes que tener en cuenta (Capítulo 6, sessión 2, minuto 0:53).✔️ Entenderás cómo crear filtros personalizados en Wireshark y crear accesos rápidos para reutilizar filtros complejos (Capítulo 4, sesión 2, minuto 5:57).<h1 id="751cc147-60bf-4191-9db0-4d7e6682c74f" data-toc-id="751cc147-60bf-4191-9db0-4d7e6682c74f" style="font-size: 32px; font-weight: 600; line-height: 1.2;">VAS A CREAR UN DETECTOR SENCILLO DE ANOMALÍAS DE DNS</h1>Vamos a crear dos herramientas:En la primera herramienta enseñaré a crear una herramienta de seguridad para poder hacer fuzzing a servidores DNS que sea capaz de detectar anomalías y fallos de comportamiento usando funciones de Python y Scapy. En solo 43 líneas.Con la segunda herramienta sabrás exactamente cómo crear una herramienta multi-hilo capaz de interceptar y generar tráfico en tiempo real usando sincronización de hilos con Python y Scapy.<h2 id="c04b6f77-fa4b-4d9a-99d1-ebe23a2f4bda" data-toc-id="c04b6f77-fa4b-4d9a-99d1-ebe23a2f4bda" style="font-size: 24px; font-weight: 600; line-height: 1.2;">¿Incluye algo más?</h2>De casi todo.Casi todo lo que necesitas saber para entender, dominar y sacar partido a las redes, la seguridad y Python con Scapy.Hablamos de cómo capturar tráfico, analizarlo y manipularlo. De cómo entender los protocolos que lo hacen todo posible, desde TCP/IP hasta las capas más ocultas del modelo OSI.Y no solo eso. También te llevas las herramientas y los métodos para:<ul><li>Crear tus propios paquetes personalizados.</li><li>Filtrar tráfico como un experto sin ahogarte en datos irrelevantes.</li><li>Diseñar pruebas que pongan tus sistemas al límite (o los de tus clientes).</li></ul>Dedicamos una parte especial a los errores más comunes que todo el mundo comete al trabajar con redes. Sí, incluso los profesionales. Te voy a enseñar a evitarlos desde el principio, porque aquí no venimos a perder tiempo ni a equivocarnos más de lo necesario.<h1 id="8304bd14-fbab-44bf-9463-69f6626b8fd9" data-toc-id="8304bd14-fbab-44bf-9463-69f6626b8fd9" style="font-size: 32px; font-weight: 600; line-height: 1.2;">Preguntas frecuentes (FAQ)</h1><h2 id="8a623aab-a367-4af5-8492-867852bb4284" data-toc-id="8a623aab-a367-4af5-8492-867852bb4284" style="font-size: 24px; font-weight: 600; line-height: 1.2;">¿Necesito saber Python?</h2>Sí, lo básico. El curso se centra en redes, no en programación. Pero con un nivel medio podrás seguir sin problema.<h2 id="3ba3a641-0815-4cf2-9e03-1bce3bfb8243" data-toc-id="3ba3a641-0815-4cf2-9e03-1bce3bfb8243" style="font-size: 24px; font-weight: 600; line-height: 1.2;">¿Qué tipo de práctica se hace?</h2>Todo el contenido es práctico. Construirás paquetes, interceptarás tráfico, analizarás capturas y crearás herramientas reales.<h2 id="e6bcf2ba-1dbb-4e8c-9def-043a330b9dae" data-toc-id="e6bcf2ba-1dbb-4e8c-9def-043a330b9dae" style="font-size: 24px; font-weight: 600; line-height: 1.2;">¿Sirve si ya uso Wireshark o TCPDump?</h2>Sí.Pero vas a ir un nivel más abajo. Vas a entender cómo esas herramientas hacen lo que hacen y aprenderás a reproducirlo tú mismo.<h2 id="5cc6e367-bb59-48f4-b300-456de46930db" data-toc-id="5cc6e367-bb59-48f4-b300-456de46930db" style="font-size: 24px; font-weight: 600; line-height: 1.2;">¿Funciona en cualquier sistema operativo?</h2>Sí. Se explican las particularidades y permisos en Linux, macOS y Windows.

En este curso te enseña, paso a paso, cómo capturar, analizar y construir tráfico de red con Python y Scapy, para que veas por dentro lo que las herramientas no te cuentan.

Course content

101 - Primeros pasos en diseño de protocolos con Python y Scapy

Dani Garcia

This course includes