Black Hat Python: программирование для хакеров и пентестеров

Description

Когда речь идет о создании мощных и эффективных хакерских инструментов, большинство аналитиков по безопасности выбирают Python. Во втором издании бестселлера Black Hat Python вы исследуете темную сторону возможностей Python — все от написания сетевых снифферов, похищения учетных данных электронной почты и брутфорса каталогов до разработки мутационных фаззеров, анализа виртуальных машин и создания скрытых троянов. Об авторах О научном редакторе Предисловие Введение От издательства Благодарности Глава 1. Подготовка среды для Python Установка Kali Linux Подготовка Python 3 Установка IDE Правила оформления кода Глава 2. Основные сетевые инструменты Работа с сетью в Python в одном абзаце TCP-клиент UDP-клиент TCP-сервер Замена netcat Написание TCP-прокси SSH с применением Paramiko Туннелирование по SSH Глава 3. Написание анализатора трафика Разработка средства обнаружения сетевых узлов по UDP Анализ пакетов в Windows и Linux Декодирование пакетов сетевого уровня Декодирование ICMP Глава 4. Захват сети с помощью Scapy Похищение учетных данных электронной почты ARP-спуфинг с использованием Scapy Анализ данных в формате pcap Глава 5. Веб-хакерство Использование веб-библиотек Получение структуры каталогов веб-приложений с открытым исходным кодом Определение структуры папок методом перебора Взлом HTML-формы аутентификации методом перебора Глава 6. Расширение прокси Burp Proxy Подготовка Фаззинг с использованием Burp Использование Bing в сочетании с Burp Подбор паролей на основе содержимого веб-сайта Глава 7. Удаленное управление с помощью GitHub Подготовка учетной записи GitHub Создание модулей Настройка трояна Разработка трояна, который умеет работать с GitHub Глава 8. Распространенные троянские задачи в Windows Кейлогер для развлечения и перехвата нажатий клавиш Создание снимков экрана Выполнение шелл-кода на Python Обнаружение виртуальных окружений Глава 9. Веселье с похищением данных Шифрование и расшифровка файлов Вывод похищенных данных по электронной почте Вывод похищенных данных путем передачи файлов Вывод похищенных данных с помощью веб-сервера Собираем все вместе Глава 10. Повышение привилегий в Windows Установка необходимого ПО Создание уязвимой хакерской службы Создание средства мониторинга процессов Привилегии маркеров в Windows Наперегонки с чужим кодом Внедрение кода Глава 11. Методы компьютерно-технической экспертизы в арсенале хакера Установка Сбор общих сведений Сбор сведений о пользователе Поиск уязвимостей Интерфейс volshell Пользовательские подключаемые модули для Volatility Что дальше