Este documento presenta una introducción a la gestión remota de equipos con Python. Explica brevemente quién es el autor y su experiencia. Luego proporciona una introducción al lenguaje de programación Python, incluida su filosofía, influencias y cronología. Finalmente, discute cómo Python se puede aplicar a redes, permitiendo la configuración remota de equipos de manera más rápida que mediante línea de comandos o SNMP.

1. Gestión Remota de Equipos
con Python
ING. JUAN RODRÍGUEZ
NOISE CIBER SEGURIDAD

2. ¿Quién es Juan Rodríguez?
• 4 años programando PHP Freelance (tenía que hacer
algo en mis tiempos libres de la U)
• 2 años como programador senior PHP.
• 7 años como encargado de middleware en un
procesador de tarjetas.
– Inicio en el área de la seguridad.
– Implementador y facilitador de soluciones para PCI DSS.
– Creación de políticas, aplicación de controles y verificación
de los mismos.
• Mas de un año de trabajo con NOISE.

3. ¿Qué es Python?
Python es un lenguaje de programación
interpretado, su filosofía es basada en hacer un
énfasis en la sintaxis ordenada para poder
obtener un código legible.

4. ¿En qué lenguajes se basa?
Influenciado por:
• ABC
• C
• Perl
• JAVA

5. Filosofía

6. Cronología

7. Python aplicado a redes
Python y las redes nacen como una solución a
los tiempos largos de respuesta de equipos
puesto que se configuran remotamente por La
línea de Comando (CLI) o mensajes MIB bajo el
protocolo SNMP comúnmente utilizado en los
sistemas de gestión remota.

8. Antes de continuar unas preguntas
• ¿Cuántos son Sysadmin?
• ¿Cuántos son Netadmin?
• ¿Cuántos son Programadores?
• ¿Quiénes ya han programado en Python?

9. Repaso
Necesario pero nadie es experto en todas las
ciencias del universo 

10. REPASO GENERAL DE PYTHON
Parte 1

11. Antes de continuar
• ¿Tienen Python instalado?
• Usuarios de Linux lo poseen por defecto ya
que viene preinstalado en la mayoría de
distibuciones.
• Usuarios de Windows se proporcionará el
instalador.

12. Palabras Clave
Python posee dos tipos de palabras reservadas
las palabras clave y las funciones, la gran
diferencia es que las palabras fueron concebidas
cuando fue escrito el núcleo del lenguaje y
algunas no necesitan parámetros, y las
funciones han sido agregadas al núcleo de
Python y necesitan parámetros o al menos
ponerle "()" al final.

13. Ejemplo de palabras clave
Palabra Clave Descripción
True Valor booleano
False Valor booleano
None Valor
and Operador booleano
or Operador booleano
not Operador booleano
as Sirve para “renombrar” una librería o sub-librería
assert Evalúa una variable o una condición y si el valor el
False imprime o muestra un error
if Inicia una estructura if o switch/case
else Continúa la estructura if o termina la estructura case
elif Continua la estructura switch/case

14. Ejemplos de funciones
Función Descripción
abs() Devuelve el valor absoluto de un numero
all() Devuelve verdadero si todos los elementos en un objeto
iterable son verdaderos
any() Devuelve verdadero si cualquier elemento en un objeto
iterable es verdadero
ascii() Devuelve una versión legible de un objeto
bool() Devuelve el valor booleano de un objeto
dict() Devuelve un arreglo de un diccionario
dir() Devuelve una lista de propiedades y métodos de un objeto
divmod() Devuelve el cociente y el sobrante cuando el argumento “a” es
dividido entre el argumento “b”
enumerate() Toma una colección (lista, tupla,etc) y la devuelve como objeto
enumerado
eval() Evalúa y ejecuta una expresión
exec() Ejecuta el código especificado

15. Identificadores
Los identificadores son los nombres que pueden
tener las variables, como en todo lenguaje de
programación, Python tiene ciertas reglas para
los identificadores de las variables:
• No puede comenzar con digito
• Es case sensitive (distingue entre mayúsculas y
minúsculas)
• No pueden ser palabras reservadas

16. Modos de programación
• Interactivo.
• Por medio de scripts.

17. Programación interactiva

18. ¿Es esto todo lo que debo saber?
No, Python es un lenguaje extenso, sin embargo
para fines del taller esta es la base.

19. Fuente: https://xkcd.com/353/

20. ¿QUIÉN DIJO MODELO OSI?
Parte 2

21. Las capas de OSI

22. Cabecera IP

23. Cabecera TCP

24. Cabecera UDP

25. Cabecera ICMP

26. Librería Scapy
Una herramienta poderosa de manipulación de
paquetes que permite forjar paquetes de una
amplia variedad de protocolos.

27. ¿Que podemos hacer con esto?
Utilizar la librería Scapy de Python para:
• Crear paquetes personalizados.
• Verificar la salud de los paquetes de la red.
• Esconde información en los campos no
utilizados de las cabeceras.
• Escaneo de red y descubrimiento de equipos.
• Pero solo tenemos 4 horas, asi que subiremos
a la capa 7 

28. ¿Qué operaciones nos interesaría
saber?
• Escanear rápido una red.
• Identificar hosts caídos.
• Ejecutar comandos remotos.
• Integrar APIs.

29. IDENTIFICACIÓN DE HOSTS
Parte 3

30. Python-nmap
# pip3 install python-nmap

32. Llamadas de sistema
Si no deseamos utilizar librerías adicionales y
poseemos otras aplicaciones instaladas que
pueden realizan la operación solicitada,
podemos invocarlos por medio de una llamada
de sistema.

35. RETO
Crear un script que escanee una red e
identifique todos los equipos que posean el
puerto TCP(80) abierto.

36. EJECICUCIÓN DE COMANDOS
REMOTOS
Parte 4

37. ¿Cómo podemos ejecutar comandos
remotos?
• ¿Alguna idea?

38. Ejecutar un comando remoto por SSH
Para ejecutar un comando remoto no es
necesario mantener una sesion persistente.

39. ¿Es necesario utilizar siempre un
password?
No, se pueden implementar llaves de cifrado sin
contraseña.

40. Contraseña vs Llaves en SSH
Contraseña Llave
Definición Una frase secreta creada
por un usuario
Una frase creada por un
sistema para bloquear o
desbloquear funciones
criptográficas
Usado en Cifrado, autenticación Cifrado, autenticación,
certificados digitales,
comunicaciones seguridad
Aleatoriedad Puede contener datos no
aleatorios como palabras
de diccionarios
Usualmente cercano a lo
aleatorio
Fuente: https://simplicable.com/new/password-vs-key

41. Creación de llaves en linux
• Crear un usuario al cual se estará conectando el equipo.
• Aplicar reglas de control administrativo (sudo) según sea
necesario.
• Crear par de llaves.
• Deshabilitar el uso de contraseña para el inicio de sesion
(solo llave) para el usuario dado.
• Intercambiar la llave con el cliente (o usuario que se
conectará).
• …
• Profit!!

42. Creando el usuario
En equipo remoto

43. ADVERTENCIA
La siguiente configuración representa un falla de
seguridad, sin embargo, se utilizará de esta
forma para facilitar los fines educativos de la
ejecución de comando administrativos.
Nunca utilizar de dicha forma en ambientes
productivos.

44. Aplicando reglas de administrativas
# sudo nano /etc/sudoers
Recomendado: https://www.sudo.ws/man/1.8.15/sudoers.man.html

45. Fuente: https://xkcd.com/838/

46. El correcto uso de sudo
• Únicamente permitir los comando necesarios.
• Utilizar rutas completas para especificar
comandos.
• Especificar los switches (parámetros) que podrá
ejecutar con ese comando.
• Nunca utilizar un usuario con todos los privilegios
para conexiones remotas.
Recomendado: http://toroid.org/sudoers-syntax

47. Creando par de llaves
En equipo cliente

48. Favor compartir sus llaves públicas
https://tinyurl.com/yam72756

49. Deshabilitar contraseña
En equipo remoto
# sudo nano /etc/ssh/sshd_config

50. Extrayendo la llave del cliente
Primero exportar la llave publica del equipo local
(cliente)

51. Importando la llave en el servidor
(equipo remoto)
# nano ~/.ssh/authorized_keys
Nota: iniciar sesion con el usuario “remoto”

52. Probando funcionamiento
Profit!!

53. EJECUCIÓN DE COMANDO
REMOTOS EN PYTHON
Parte 5

54. Librería Paramiko
Una implementación del protocolo SSHv2 para
Python el cual funciona como ambos, tanto
cliente como servidor.

55. Instalación de la librería
# pip3 install paramiko
¿Complicado verdad?

56. Ejecutando comandos en el equipo
remoto (con password)

57. Ejecutando comandos en el equipo
remoto (con llave)

58. ¿Cuál es la ventaja de ejecutar
comandos remotos?
Se pueden automatizar tareas acorde a la
necesidad y ambientes del negocio como:
• Enrutamiento.
• Reglas de firewall.
• Configuración de VPN.
• Estadísticas de uso de recursos.
• Reinicios programados, etc.

59. Procesando la salida de comandos
En Python es posible ejecutar funciones sobre
cadenas para poder procesar la salida de texto,
realizar cortes y obtener subcadenas:

60. RETO
Obtener la IP privada de alice y bob y ejecutar
un ping (-c 1) al Gateway para obtener el tiempo
de respuesta.

61. Los comandos remotos son útiles,
pero…
• Es necesario realizar un parsing por comando
generado de lo devuelto.
• Debemos considerar todos los posibles casos
de uso.

62. API’S EN PYTHON
Parte 6

63. Fabric
Una librería diseñada para ejecutar comandos
de Shell remoto sobre SSH.
# pip3 install fabric

64. Uso de fabric
Fuente: http://www.fabfile.org/

65. ¿Cuál es la gran ventaja de fabric?
Muchas, pero una de ellas es que nos permite
ejecutar un comando en múltiples equipos (lo
siguiente es de la documentación):

66. API’s de fabricantes
La adopción de Python ha sido tal que muchos
fabricantes han creado sus API’s para conectarse
directamente, entre ellos tenemos:
• Fortinet
• Cisco
• Juniper

67. FortiOSAPI

68. Python en los equipos de red
Cisco incluye Python en sus equipos para la
creación de scripts por medio del “Cisco Python
Module”.
https://www.cisco.com/c/en/us/td/docs/ios-
xml/ios/prog/configuration/166/b_166_progra
mmability_cg/python_api.html

69. VIENDO AL HORIZONTE
Parte 7

70. ¿Dónde más puedo utilizar Python?
El internet of things y el mundo maker nos ha
traído muchas cosas interesante:

71. Micropython
Una versión reducida de Python 3 diseñana para
correr de forma nativa en microcontrolador. En
uso con ESP8266 y ESP32 se puede crear un
sistema de monitoreo conectado a WiFi o de
visualización de alertas con modelos que poseen
LCD.

72. En conclusión
• Cada ambiente es diferente a otro, asi como cada
fabricante es diferente, debemos hacer planes de
acuerdo a cada infraestructura.
• Puntos clave a monitorear en la red: uso de
recursos, carga en CPU, cantidad de conexiones
recurrentes, eventos de error, etc.
• Python es un lenguaje multiplataforma por lo que
no debemos enfocarnos a que es algo atado a
Linux.

73. ¿PREGUNTAS?

74. ¡MUCHAS GRACIAS!

75. Referencias Adicionales
• https://www.w3schools.com/python/python_cla
sses.asp
• https://docs.python.org/3.8/tutorial/classes.html
• https://doc.lagout.org/programmation/python/B
eginning%20Programming%20with%20Python%2
0for%20Dummies%20%5BMueller%202014-09-
22%5D.pdf
• https://www.packtpub.com/packt/free-
ebook/learning-python
• https://es.wikipedia.org/wiki/Modelo_OSI