python黑帽子：黑客与渗透测试编程之道

✍ Scribed by [美]Justin Seitz 著; 孙松柏 / 李聪 / 润秋 译

• Publisher: 电子工业出版社
• Year: 2015
• Tongue: Chinese
• Leaves: 205
• Category: Library

✦ Synopsis

书签已装载，
书签制作方法请找 [email protected]
完全免费
（若有印刷不清等问题也请发送相关邮件，会尽快更新的）

本书是畅销书《Python 灰帽子—黑客与逆向工程师的 Python 编程之道》的姊妹篇，那本书一面市便占据计算机安全类书籍的头把交椅。本书由 Immunity 公司的高级安全研究员 Justin Seitz 精心撰写。作者根据自己在安全界，特别是渗透测试领域的几十年经验，向读者介绍了 Python 如何被用在黑客和渗透测试的各个领域，从基本的网络扫描到数据包捕获，从 Web 爬虫到编写 Burp 扩展工具，从编写木马到权限提升等。 作者在本书中的很多实例都非常具有创新和启发意义， 如 HTTP 数据中的图片检测、 基于 GitHub命令进行控制的模块化木马、浏览器的中间人攻击技术、利用 COM 组件自动化技术窃取数据、通过进程监视和代码插入实现权限提升、通过向虚拟机内存快照中插入 shellcode 实现木马驻留和权限提升等。通过对这些技术的学习，...
(展开全部)

✦ Table of Contents

封面
书名
版权
前言
目录
第1章 设置Python环境
安装Kali Linux虚拟机
WingIDE
第2章 网络基础
Python网络编程简介
TCP客户端
UDP客户端
TCP服务器
取代netcat
小试牛刀
创建一个TCP代理
小试牛刀
通过Paramiko使用SSH
小试牛刀
SSH隧道
小试牛刀
第3章 网络：原始套接字和流量嗅探
开发UDP主机发现工具
Windows和Linux上的包嗅探
小试牛刀
解码IP层
小试牛刀
解码ICMP
小试牛刀
第4章 Scapy：网络的掌控者
窃取Email认证
小试牛刀
利用Scapy进行ARP缓存投毒
小试牛刀
处理PCAP文件
小试牛刀
第5章 Web攻击
Web的套接字函数库：urllib2
开源Web应用安装
小试牛刀
暴力破解目录和文件位置
小试牛刀
暴力破解HTML表格认证
小试牛刀
第6章 扩展Burp代理
配置
Burp模糊测试
小试牛刀
在Burp中利用Bing服务
小试牛刀
利用网站内容生成密码字典
小试牛刀
第7章 基于GitHub的命令和控制
GitHub账号设置
创建模块
木马配置
编写基于GitHub通信的木马
Python模块导入功能的破解
小试牛刀
第8章 Windows下木马的常用功能
有趣的键盘记录
小试牛刀
截取屏幕快照
Python方式的shellcode执行
小试牛刀
沙盒检测
第9章 玩转浏览器
基于浏览器的中间人攻击
创建接收服务器
小试牛刀
利用IE的COM组件自动化技术窃取数据
小试牛刀
第10章 Windows系统提权
环境准备
创建进程监视器
利用WMI监视进程
小试牛刀
Windows系统的令牌权限
赢得竞争
小试牛刀
代码插入
小试牛刀
第11章 自动化攻击取证
工具安装
工具配置
抓取口令的哈希值
直接代码注入
小试牛刀
封底