Recopilación de Datos sobre Amenazas: OSINT, IoC y Automatización con Python
Enseña a elaborar un plan de recopilación de datos para la inteligencia de amenazas; a recopilar datos mediante motores de búsqueda, servicios web, consultas de correo electrónico y DNS, herramientas OSINT automatizadas y scripts de Python; y a estructurar y enriquecer los datos recopilados.
InstructorDr. Soner Çelik
Público objetivoAnalistas de inteligencia de amenazas y de SOC, investigadores OSINT
Duración1 días
Contenido de la formación
- Gestión de la recopilación y plan de recopilación
- Fuentes (feeds) de inteligencia de amenazas
- Recopilación mediante motores de búsqueda, huella de sitios web y correo electrónico, y consultas DNS
- Herramientas OSINT automatizadas y recopilación con Python
- Recopilación de IoC de fuentes internas y externas
- Gestión masiva de datos, estructuración/normalización y muestreo
- Recopilación y enriquecimiento de datos sobre amenazas en entornos de nube
Al finalizar esta formación, los participantes
- Elaborar un plan de recopilación de inteligencia de amenazas para la organización.
- Recopilar y validar IoC a partir de fuentes OSINT y feeds.
- Automatizar con Python las tareas de recopilación repetitivas.
- Unificar en un único formato datos procedentes de distintas fuentes y prepararlos para el análisis.
Método de formación
Laboratorio prácticoEjemplos de scripts de PythonExposición en directo