Black Hat Python: програмування для хакерів і пентестерів 2-е видання. Джастін Зейтц

Повністю оновлене з урахуванням Python 3, друге видання світового бестселера (продано більше 100 000 копій) досліджує приховану сторону програмування і пропонує вам нові ідеї для ваших програм.

Коли справа доходить до створення потужних та ефективних хакерських інструментів, більшість аналітиків безпеки вибирають Python. У другому виданні бестселера Black Hat Python ви досліджуєте темну сторону можливостей Python: все, від написання мережевих сніффер, крадіжки облікових даних електронної пошти і брутфоса каталогів до створення мутаційних фаззеров , аналізу віртуальних машин і створення прихованих троянів.

Ви також навчитеся:

• Створювати командний сервер (C&C) для управління троянами з використанням GitHub

• Детектить "пісочниці" і автоматизувати типові завдання малварі, наприклад кейлоггінг/скриншоттинг

• Підвищувати права в Windows

• Використовувати наступальні криміналістичні трюки з пам'яттю для вилучення хеш паролів і инжектить шелл-код в віртуальну машину

• Розширювати можливості популярного інструменту Burp Suite

• Використовувати автоматизацію Windows COM для здійснення атаки "Людина-в-браузері" (MitB)

• Добувати дані з мережі максимально непомітно

Інсайдерські техніки та креативні завдання протягом всієї книги покажуть вам, як розширювати прийоми і писати власні експлойти. Коли справа стосується наступальної безпеки, ваше вміння створювати потужні інструменти "на льоту" має вкрай важливе значення. Як створювати їх - вивчіть у книзі "Black Hat Python".