[
-
内容大纲
Python是一门常用的编程语言，它不仅上手容易，而且还拥有丰富的支持库。对经常需要针对自己所处的特定场景编写专用工具的黑客、计算机犯罪调查人员、渗透测试师和安全工程师来说，Python的这些特点可以帮助他们又快又好地完成这一任务，以极少的代码量实现所需的功能。奥科罗著的《Python绝技(运用Python成为顶级黑客)》结合具体的场景和真实的案例，详述了Python在渗透测试、电子取证、网络流量分析、无线安全、网站中信息的自动抓取、病毒免杀等领域内所发挥的巨大作用。
本书适合计算机安全管理人员、计算机犯罪调查和电子取证人员、渗透测试人员，以及所有对计算机安全感兴趣的爱好者阅读。同时也可供计算机、信息安全及相关专业的本/专科院校师生学习参考。 -
作者介绍
TJ.O'Connor是一位就职于信息安全部门的防御专家，同时还是一名美国伞兵。在担任美国军事学院助理教授期间，他给本科生上的是电子取证，漏洞利用和信息确认等课程。他参与执教的参赛队曾两度赢得了国家安全局举办的年度电子防御练习赛，并赢得(美国)国防大学举办的首届年度电子挑战赛。他自己也曾参加过多个红队，包括在全美大学生网络防御大赛中两次效力于东北区域联队。他拥有多张电子安全专家证书，其中包括声名卓著的GIAC安全专家(GSE)和OSCE(Offensive Security Certiffed Expert)。TJ还是SANS电子空间防护红队和蓝队的骨干精英之一。 -
目录
序一
序二
译者序
致谢
参编作者——RobertFrost
技术编辑——MarkBaggett
前言——MarkBaggett
第1章 入门
引言：使用Python进行渗透测试
准备开发环境
安装第三方库
Python解释与Python交互
Python语言
变量
字符串
List（列表）
词典
网络
条件选择语句
异常处理
函数
迭代
文件输入/输出
sys模块
OS模块
第一个Python程序
第一个程序的背景材料：布谷蛋
第一个程序：UNIX口令破解机
第二个程序的背景材料：度恶为善
第二个程序：一个Zip文件口令破解机
本章小结
参考文献
第2章 用Python进行渗透测试
引言：Morris蠕虫现在还有用吗
编写一个端口扫描器
TCP全连接扫描
抓取应用的Banner
线程扫描
使用NMAP端口扫描代码
用Python构建一个SSH僵尸网络
用Pexpect与SSH交互
用Pxssh暴力破解SSH密码
利用SSH中的弱私钥
构建SSH僵尸网络
利用FTP与Web批量抓“肉机”
用Python构建匿名FTP扫描器
使用Ftplib暴力破解FTP用户口令
在FTP服务器上搜索网页
在网页中加入恶意注入代码
整合全部的攻击
Conficker，为什么努力做就够了
使用Metasploit攻击WindowsSMB服务
编写Python脚本与Metasploit交互
暴力破解口令，远程执行一个进程
把所有的代码放在一起，构成我们自己的Conficker
编写你自己的0day概念验证代码
基于栈的缓冲区溢出攻击
添加攻击的关键元素
发送漏洞利用代码
汇总得到完整的漏洞利用脚本
本章小结
参考文献
第3章 用Python进行取证调查
引言：如何通过电子取证解决BTK凶杀案
你曾经去过哪里？——在注册表中分析无线访问热点
使用WinReg读取Windows注册表中的内容
使用Mechanize把MAC地址传给Wigle
用Python恢复被删入回收站中的内容
使用OS模块寻找被删除的文件/文件夹
用Python把SID和用户名关联起来
元数据
使用PyPDF解析PDF文件中的元数据
理解Exif元数据
用BeautifulSoup下载图片
用Python的图像处理库读取图片中的Exif元数据
用Python分析应用程序的使用记录
理解Skype中的SQLite3数据库
使用Python和SQLite3自动查询Skype的数据库
用Python解析火狐浏览器的SQLite3数据库
用Python调查iTunes的手机备份
本章小结
参考文献
第4章 用Python分析网络流量
引言：“极光”行动以及为什么明显的迹象会被忽视
IP流量将何去何从？——用Python回答
使用PyGeoIP关联IP地址和物理位置
使用Dpkt解析包
使用Python画谷歌地图
“匿名者”真能匿名吗？分析LOIC流量
使用Dpkt发现下载LOIC的行为
解析Hive服务器上的IRC命令
实时检测DDoS攻击
H.D.Moore是如何解决五角大楼的麻烦的
理解TTL字段
用Scapy解析TTL字段的值
“风暴”（Storm）的fast-flux和Conficker的domain-flux
你的DNS知道一些不为你所知的吗？
使用Scapy解析DNS流量
用Scapy找出fast-flux流量
用Scapy找出DomainFlux流量
KevinMitnick和TCP序列号预测
预测你自己的TCP序列号
使用Scapy制造SYN泛洪攻击
计算TCP序列号
伪造TCP连接
使用Scapy愚弄入侵检测系统
本章小结
参考文献
第5章 用Python进行无线网络攻击
引言：无线网络的（不）安全性和冰人
搭建无线网络攻击环境
用Scapy测试无线网卡的嗅探功能
安装Python蓝牙包
绵羊墙——被动窃听无线网络中传输的秘密
使用Python正则表达式嗅探信用卡信息
嗅探宾馆住客
编写谷歌键盘记录器
嗅探FTP登录口令
你带着笔记本电脑去过哪里？Python告诉你
侦听802.11Probe请求
寻找隐藏网络的802.11信标
找出隐藏的802.11网络的网络名
用Python截取和监视无人机
截取数据包，解析协议
用Scapy制作802.11数据帧
完成攻击，使无人机紧急迫降
探测火绵羊
理解Wordpress的会话cookies
牧羊人——找出WordpressCookie重放攻击
用Python搜寻蓝牙
截取无线流量，查找（隐藏的）蓝牙设备地址
扫描蓝牙RFCOMM信道
使用蓝牙服务发现协议
用PythonObexFTP控制打印机
用Python利用手机中的BlueBug漏洞
本章小结
参考文献
第6章 用Python刺探网络
引言：当今的社会工程
攻击前的侦察行动
使用Mechanize库上网
匿名性——使用代理服务器、User-Agent及cookie
把代码集成在Python类的AnonBrowser中
用anonBrowser抓取更多的Web页面
用BeautifulSoup解析Href链接
用BeautifulSoup映射图像
研究、调查、发现
用Python与谷歌API交互
用Python解析Tweets个人主页
从推文中提取地理位置信息
用正则表达式解析Twitter用户的兴趣爱好
匿名电子邮件
批量社工
使用Smtplib给目标对象发邮件
用smtplib进行网络钓鱼
本章小结
参考文献
第7章 用Python实现免杀
引言：火焰腾起！
免杀的过程
免杀验证
本章小结
参考文献
同类热销排行榜
- C语言与程序设计教程(高等学校计算机类十二五规划教材)16
- 电机与拖动基础(教育部高等学校自动化专业教学指导分委员会规划工程应用型自动化专业系列教材)13.48
- 传感器与检测技术(第2版高职高专电子信息类系列教材)13.6
- ASP.NET项目开发实战(高职高专计算机项目任务驱动模式教材)15.2
- Access数据库实用教程(第2版十二五职业教育国家规划教材)14.72
- 信号与系统(第3版下普通高等教育九五国家级重点教材)15.08
- 电气控制与PLC(普通高等教育十二五电气信息类规划教材)17.2
- 数字电子技术基础(第2版)17.36
- VB程序设计及应用(第3版十二五职业教育国家规划教材)14.32
- Java Web从入门到精通(附光盘)/软件开发视频大讲堂27.92
推荐书目
-
孩子你慢慢来/人生三书 华人世界率性犀利的一枝笔，龙应台独家授权《孩子你慢慢来》20周年经典新版。她的《...
-
时间简史(插图版) 相对论、黑洞、弯曲空间……这些词给我们的感觉是艰深、晦涩、难以理解而且与我们的...
-
本质(精) 改革开放40年，恰如一部四部曲的年代大戏。技术突变、产品迭代、产业升级、资本对接...