Black Hat Python. Język Python dla hakerów i pentesterów

Black Hat Python. Język Python dla hakerów i pentesterów - Opis

Poznaj nowe zastosowania języka Python!
Python to zaawansowany język programowania z ponad 20-letnią historią, który dzięki przemyślanej architekturze, ciągłemu rozwojowi i dużym możliwościom zyskał sporą sympatię programistów. Przełożyła się ona na liczbę dostępnych bibliotek i narzędzi wspierających tworzenie zarówno prostych, jak i skomplikowanych skryptów. Potencjał Pythona docenili również pentesterzy oraz inne osoby, którym nieobce są zagadnienia związane z

Jeżeli bezpieczeństwo systemów to Twoja pasja, to trafiłeś na doskonałą książkę! Sięgnij po nią i przekonaj się, jak szybko stworzyć w języku Python skrypt tropiący pakiety w systemach Windows i Linux, przeprowadzający atak ARP cache poisoning lub korzystający z biblioteki urllib2. Sporo uwagi zostało tu poświęcone tworzeniu koni trojańskich oraz budowaniu rozszerzeń dla narzędzia Burp. Możesz też sprawdzić, jak zaatakować przeglądarkę Internet Explorer oraz zdobyć wyższe uprawnienia w systemie Windows. Książka ta jest doskonałą lekturą dla czytelników chcących zbudować ciekawe narzędzia hakerskie przy użyciu języka Python.

Z książki tej dowiesz się, jak:

Stworzyć trojana i sterować nim za pomocą konta w portalu GitHub
Wykrywać ograniczone środowisko wykonawcze i automatyzować często wykonywane czynności, takie jak rejestrowanie naciskanych klawiszy i robienie zrzutów ekranu
Zwiększać poziom uprawnień w systemie Windows przez sprytne sterowanie procesami
Stosować ofensywne techniki analizy pamięci w celu zdobycia haseł i wstrzyknięcia kodu powłoki do maszyny (...) więcej wirtualnej
Rozszerzać możliwości popularnego pakietu sieciowych narzędzi hakerskich Burp Suite
Wykorzystywać funkcje automatyzacji COM systemu Windows do wykonywania ataków typu „człowiek w przeglądarce”
Wykradać dane z sieci, nie ujawniając swojej działalności

Zbuduj własny, niezastąpiony pakiet narzędzi w języku Python!
Spis treści: O autorze (9)

O korektorach merytorycznych (10)

Przedmowa (11)

Wstęp (13)

Podziękowania (15)

1. Przygotowanie środowiska Pythona (17)

Instalowanie systemu Kali Linux (18)
WingIDE (20)

2. Podstawowe wiadomości o sieci (27)

Narzędzia sieciowe Pythona (28)
Klient TCP (28)
Klient UDP (29)
Serwer TCP (30)
Budowa netcata (31)

Czy to w ogóle działa (37)

Tworzenie proxy TCP (38)

Czy to w ogóle działa (43)

SSH przez Paramiko (44)

Czy to w ogóle działa (47)

Tunelowanie SSH (48)

Czy to w ogóle działa (51)

3. Sieć - surowe gniazda i szperacze sieciowe (53)

Budowa narzędzia UDP do wykrywania hostów (54)
Tropienie pakietów w Windowsie i Linuksie (55)

Czy to w ogóle działa (56)

Dekodowanie warstwy IP (57)

Czy to w ogóle działa (60)

Dekodowanie danych ICMP (61)

Czy to w ogóle działa (64)

4. Posiadanie sieci ze Scapy (67)

Wykradanie danych poświadczających użytkownika z wiadomości e-mail (68)

Czy to w ogóle działa (70)

Atak ARP cache poisoning przy użyciu biblioteki Scapy (71)

Czy to w ogóle działa (75)

Przetwarzanie pliku PCAP (76)

Czy to w ogóle działa (79)

5. Hakowanie aplikacji sieciowych (81)

Internetowa biblioteka gniazd urllib2 (82)
Mapowanie aplikacji sieciowych typu open source (83)

Czy to w ogóle działa (84)

Analizowanie aplikacji metodą siłową (85)

Czy to w ogóle działa (88)

Ataki siłowe na formularze uwierzytelniania (89)

Czy to w ogóle działa (94)

6. Rozszerzanie narzędzi Burp (95)

Wstępna konfiguracja (96)
Fuzzing przy użyciu Burpa (96)

Czy to w ogóle działa (103)

Bing w służbie Burpa (107)

Czy to w ogóle działa (111)

Treść strony internetowej jako kopalnia haseł (113)

Czy to w ogóle działa (116)

7. Centrum dowodzenia GitHub (119)

Tworzenie konta w portalu GitHub (120)
Tworzenie modułów (121)
Konfiguracja trojana (122)
Budowa trojana komunikującego się z portalem GitHub (123)

Hakowanie funkcji importu Pythona (125)
Czy to w ogóle działa (127)

8. Popularne zadania trojanów w systemie Windows (129)

Rejestrowanie naciskanych klawiszy (130)

Czy to w ogóle działa (132)

Robienie zrzutów ekranu (133)
Wykonywanie kodu powłoki przy użyciu Pythona (134)

Czy to w ogóle działa (135)

Wykrywanie środowiska ograniczonego (136)

9. Zabawa z Internet Explorerem (141)

Człowiek w przeglądarce (albo coś w tym rodzaju) (142)

Tworzenie serwera (145)
Czy to w ogóle działa (146)

Wykradanie danych przy użyciu COM i IE (146)

Czy to w ogóle działa (153)

10. Zwiększanie uprawnień w systemie Windows (155)

Instalacja potrzebnych narzędzi (156)
Tworzenie monitora procesów (157)

Monitorowanie procesów przy użyciu WMI (157)
Czy to w ogóle działa (159)

Uprawnienia tokenów Windows (160)
Pierwsi na mecie (162)

Czy to w ogóle działa (165)

Wstrzykiwanie kodu (166)

Czy to w ogóle działa (167)

11. Automatyzacja wykrywania ataków (169)

Instalacja (170)
Profile (170)
Wydobywanie skrótów haseł (171)
Bezpośrednie wstrzykiwanie kodu (174)

Czy to w ogóle działa (179)

Skorowidz (181)
O autorze: Justin Seitz — starszy specjalista ds. zabezpieczeń w Immunity Inc. W codziennej pracy zajmuje się wyszukiwaniem błędów, inżynierią wsteczną oraz tworzeniem eksploitów. Jest wielkim entuzjastą języka Python. Wykorzystuje go między innymi do prowadzenia analizy zabezpieczeń oraz tworzenia narzędzi przydatnych w pracy. mniej