Когда речь заходит о создании мощных и эффективных инструментов, многие аналитики безопасности выбирают Python. Но как происходит магия?
В книге "Black Hat Python" от Justin Seitz (автора другой хорошей книги, "Gray Hat Python"), вы исследуете темную сторону возможностей Python - написание снифферов, манипуляцию пакетами, заражение виртуальных машин, создание скрытных троянов и прочее. Вы также научитесь:
- Создавать командный сервер (C&C) для управления троянами с использованием GitHub
- Детектить "песочницы" и автоматизировать типовые задачи малвари, например кейлоггинг/скриншоттинг
- Повышать права в Windows
- Использовать наступательные криминалистические трюки с памятью для извлечения хеша паролей и инжектить шелл-код в виртуальную машину
- Расширять возможности популярного инструмента Burp Suite
- Использовать автоматизацию Windows COM для осуществления атаки "Человек-в-браузере" (MitB)
- Добывать данные из сети максимально незаметно
Инсайдерские техники и креативные задачи на протяжении всей книги покажут вам, как расширять приемы и писать собственные эксплойты. Когда дело касается наступательной безопасности, ваше умение создавать мощные инструменты "на лету" имеет крайне важное значение. Как создавать их - изучите в книге "Black Hat Python".
В книге используется Python 2.7
Содержание:
Глава 1: Настройка окружения Python
Глава 2: Сеть: основы
Глава 3: Сеть: сырые сокеты и сниффинг
Глава 4: Нагиб сети с помощью Scapy
Глава 5: Хакерство в вебе
Глава 6: Расширение Burp Proxy
Глава 7: C&C через GitHub
Глава 8: Типовые задачи трояна в Windows
Глава 9: Забавляемся с Internet Explorer
Глава 10: Эскалация привилегий в Windows
Глава 11: Автоматизация наступательной форензики
ПЕРЕВЕДЕНА НА РУССКИЙ ЯЗЫК! ТАКАЯ ЦЕНА ЗА УСЛУГУ ПЕРЕВОДА!
