|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/recopilacion-de-informacion-con-python/
课程评论：没有评论
**Coursera 课程内容总结：Python 信息收集** 本课程名为“Recopilación de información con Python”，旨在教授学员如何使用 Python 自动化信息收集过程，尤其是在渗透测试和道德黑客领域。 **核心价值：** * **信息收集的重要性：** 强调了信息收集是渗透测试的关键第一步，直接影响到测试的成功与否。收集的信息越多、越精准，越能简化后续的漏洞扫描阶段，甚至可能直接发现系统漏洞。 * **Python 自动化优势：** 指出传统的信息收集过程通常是手动的，而使用 Python 进行自动化可以极大地节省时间和精力。学员将学习编写脚本，自动从一个或多个目标收集信息，无需手动搜索。 * **课程内容概览：** * 重点在于使用 Python 自动化信息收集任务。 * 虽不涵盖信息收集的所有方面，但提供了一个清晰的指导路线和基础测试方法。 * 教授通过 Python 消费 RESTful API 的基本知识，使学员能够与各种 API 进行交互，从而扩展信息收集的来源。 **总体而言，这门课程为学习者提供了一个强大的工具集，使他们能够高效地自动化信息收集，为更深入的系统安全评估奠定坚实基础。**
La recopilación es una fase fundamental a la hora de realizar un pentesting o hacking ético de un sistema. Realizar una correcta fase de recopilación de información es crucial, ya que de ello va a depender en gran medida el éxito o fracaso del pentesting. Cuanta más y mejor información seamos capaces de extraer, mucho más fácil nos resultará avanzar a la siguiente fase, la de escanear las vulnerabilidades del sistema. Incluso una buena recopilación de información es probable que ya nos aporte información sobre las vulnerabilidades de un sistema.Sin embargo, el proceso de recopilación de información es menudo manual, por lo que ser capaz de automatizarlo mediante un lenguaje de programación, como Python, ahorrará mucho tiempo al auditor. Imagina ser capaz de crear scripts que recopilen información de forma automática de uno o varios objetivos, sin tener que realizar las búsquedas manualmente. Esto es lo que aprenderás en el curso. Aprenderás a automatizar varias tareas de un proceso de recopilación de información utilizando, en este caso, Python. El curso no cubre todas tareas que un auditor puede hacer para recopilar información de un sistema, ya que sería imposible abarcarlas todas. Cada sistema exige de unos mecanismos diferentes para extraer información del mismo, aunque se siga una metodología común. Sin embargo, el curso proporciona una hoja de ruta de como proceder, así como pruebas básicas que un auditor puede realizar. Asimismo, proporciona nociones básicas sobre el consumo de datos de APIs REST para que el alumno sea capaz de interactuar con cualquier API utilizando Python. Esto abre el universo de sitios que el auditor puede consultar para su tarea de recopilación de información.
