Propongo una charla en la que ejecutaré scripts de Python contra dos máquinas virtuales: una vulnerable y otra endurecida. A través de estos escenarios controlados, los asistentes observarán cómo diferentes fases de un ataque —reconocimiento, escaneo, autenticación y explotación— generan eventos que posteriormente serán analizados y correlacionados en un entorno SIEM basado en Elastic Stack.
El objetivo principal es despertar el interés por el uso de Python como herramienta tanto en contextos de Red Team como de Blue Team, mostrando cómo un mismo conjunto de acciones ofensivas puede convertirse en una fuente valiosa de detección y análisis defensivo.
La charla tiene un enfoque introductorio, aunque se recomienda que los asistentes cuenten con conocimientos básicos de Python, Linux, Terminal y fundamentos de redes para aprovechar mejor la experiencia.
Como objetivo final, se busca que los participantes puedan reproducir el laboratorio en su propio entorno. Para ello, será útil tener nociones de virtualización (por ejemplo, con VirtualBox o Docker), uso de la terminal, conceptos de red, gestión básica de logs y fundamentos de certificados TLS/HTTPS.

Actualmente, la propuesta está planteada en formato charla. No obstante, existe la posibilidad de evolucionarla a un formato workshop. En este momento prefiero comprometerme con la modalidad de charla, y, si lo consideran adecuado, podría confirmar en un plazo aproximado de un mes la viabilidad de adaptarla a workshop.