- Регистрация
- 13.03.2019
- Сообщения
- 48 482
Когда речь заходит о создании мощных и эффективных инструментов, многие аналитики безопасности выбирают Python. Но как происходит магия? В книге "Black Hat Python" от Justin Seitz (автора другой хорошей книги, "Gray Hat Python"), вы исследуете темную сторону возможностей Python - написание снифферов, манипуляцию пакетами, заражение виртуальных машин, создание скрытных троянов и прочее. Вы также научитесь: Создавать командный сервер (C&C) для управления троянами с использованием GitHub Детектить "песочницы" и автоматизировать типовые задачи малвари, например кейлоггинг/скриншоттинг Повышать права в Windows Использовать наступательные криминалистические трюки с памятью для извлечения хеша паролей и инжектить шелл-код в виртуальную машину Расширять возможности популярного инструмента Burp Suite Использовать автоматизацию Windows COM для осуществления атаки "Человек-в-браузере" (MitB) Добывать данные из сети максимально незаметно Инсайдерские техники и креативные задачи на протяжении всей книги покажут вам, как расширять приемы и писать собственные эксплойты. Когда дело касается наступательной безопасности, ваше умение создавать мощные инструменты "на лету" имеет крайне важное значение. Как создавать их - изучите в книге "Black Hat Python". В книге используется Python 2.7 Содержание: Глава 1: Настройка окружения Python Глава 2: Сеть: основы Глава 3: Сеть: сырые сокеты и сниффинг Глава 4: Нагиб сети с помощью Scapy Глава 5: Хакерство в вебе Глава 6: Расширение Burp Proxy Глава 7: C&C через GitHub Глава 8: Типовые задачи трояна в Windows Глава 9: Забавляемся с Internet Explorer Глава 10: Эскалация привилегий в Windows Глава 11: Автоматизация наступательной форензики Переведена на русский язык! Такая цена за услугу перевода! 
|
