Python黑帽子：黑客與滲透測試編程之道

內容簡介

本書是暢銷書《Python 灰帽子—黑客與逆向工程師的 Python 編程之道》的姊妹篇，那本書一面市便占據計算機安全類書籍的頭把交椅。本書由 Immunity 公司的高級安全研究員 Justin Seitz 精心撰寫。作者根據自己在安全界，特別是滲透測試領域的幾十年經驗，向讀者介紹了 Python 如何被用在黑客和滲透測試的各個領域，從基本的網路掃描到數據包捕獲，從 Web 爬蟲到編寫 Burp 擴展工具，從編寫木馬到許可權提升等。作者在本書中的很多實例都非常具有創新和啟發意義，如 HTTP 數據中的圖片檢測、基於 GitHub命令進行控制的模組化木馬、瀏覽器的中間人攻擊技術、利用 COM 組件自動化技術竊取數據、通過進程監視和代碼插入實現許可權提升、通過向虛擬機記憶體快照中插入 shellcode 實現木馬駐留和許可權提升等。通過對這些技術的學習，讀者不僅能掌握各種 Python 庫的套用和編程技術，還能拓寬視野，培養和鍛鍊自己的黑客思維。讀者在閱讀本書時也完全感覺不到其他一些技術書籍常見的枯燥和乏味。

圖書目錄

第 1 章設定 Python 環境

安裝 Kali Linux 虛擬機1

WingIDE3

第 2 章網路基礎

Python 網路編程簡介 10

TCP 客戶端 10

UDP 客戶端 11

TCP 伺服器12

取代 netcat13

小試牛刀 21

創建一個 TCP 代理 23

小試牛刀 28

通過 Paramiko 使用 SSH 29

小試牛刀 34

SSH 隧道 34

小試牛刀 38

第 3 章網路：原始套接字和流量嗅探

開發 UDP 主機發現工具 41

Windows 和 Linux 上的包嗅探 41

小試牛刀 43

解碼 IP 層 43

小試牛刀 47

解碼 ICMP48

小試牛刀 52

第 4 章 Scapy：網路的掌控者

竊取 Email 認證 55

小試牛刀 57

利用 Scapy 進行 ARP 快取投毒 58

小試牛刀 63

處理 PCAP 檔案 64

小試牛刀 69

第 5 章 Web 攻擊

Web 的套接字函式館： urllib2 71

開源 Web 套用安裝 73

小試牛刀 75

暴力破解目錄和檔案位置 76

小試牛刀 79

Python黑帽子：黑客與滲透測試編程之道

基本介紹

內容簡介

圖書目錄

熱門詞條