I am an IT enthusiast with a deep interest in technology and a dedication to solving complex problems.

My journey as a web developer has led me to find a passion for cybersecurity, and I am now eager to transition into this field, specifically aiming to join a Security Operations Center (SOC) as a Tier 1 Analyst or as a Pentester.

• Detection Lab

• SOC Automation Project

• SIEM configuration and management

• Scripting and Automation for Threat Mitigation

Este proyecto contiene un script en Python para la automatización de tareas relacionadas con la mitigación de amenazas. El script realiza un escaneo de puertos abiertos en una dirección IP, verifica vulnerabilidades comunes en esos puertos y genera un informe con los resultados.

• Python 3.x
• nmap (debe estar instalado y en el PATH)
• Bibliotecas de Python: python-nmap y requests

1. Descarga el instalador de nmap desde nmap.org.
2. Ejecuta el instalador y sigue las instrucciones para instalar nmap.
3. Asegúrate de que la ruta de instalación de nmap esté en el PATH del sistema. Puedes agregarla manualmente si es necesario.

1. Si tienes Homebrew instalado, puedes instalar nmap con el siguiente comando:

   brew install nmap

2. Si no tienes Homebrew, puedes descargar el instalador desde nmap.org y seguir las instrucciones.

1. En distribuciones basadas en Debian/Ubuntu, puedes instalar nmap con el siguiente comando:

   sudo apt-get install nmap

2. En distribuciones basadas en Red Hat/Fedora, usa el siguiente comando:

   sudo yum install nmap
   

Ejecuta el siguiente comando para instalar las bibliotecas requeridas:

pip install python-nmap requests

Clona este repositorio en tu máquina local:

git clone https://github.com/wh0arew3/-Scripting-and-Automation-for-Threat-Mitigation-
cd tu_repositorio

Ejecuta el siguiente comando para instalar las bibliotecas requeridas:

pip install python-nmap requests

Ejecuta el script desde la línea de comandos (cmd en Windows o terminal en macOS/Linux):

python threat_mitigation.py

Cuando se te solicite, ingresa la dirección IP que deseas escanear:

Ingresa la dirección IP a escanear:

El script escaneará los puertos abiertos en la dirección IP especificada, verificará vulnerabilidades comunes y generará un informe en formato JSON llamado report.json.

Ingresa la dirección IP a escanear: 192.168.1.1
Escaneando puertos abiertos en 192.168.1.1...
Puertos abiertos encontrados: [22, 80, 443]
Escaneo y verificación de vulnerabilidades completado.
Informe generado: report.json

El informe generado (report.json) contendrá información como la siguiente:

{
    "timestamp": "2024-06-05T12:34:56.789012",
    "ip_address": "192.168.1.1",
    "open_ports": [22, 80, 443],
    "vulnerabilities": {
        "22": "SSH potencialmente vulnerable a ataques de diccionario",
        "80": "HTTP podría tener vulnerabilidades XSS",
        "443": "HTTPS podría tener configuraciones débiles de SSL/TLS"
    }
}