掃一掃
關(guān)注中圖網(wǎng)
官方微博
本類五星書更多>
-
>
全國(guó)計(jì)算機(jī)等級(jí)考試最新真考題庫(kù)模擬考場(chǎng)及詳解·二級(jí)MSOffice高級(jí)應(yīng)用
-
>
決戰(zhàn)行測(cè)5000題(言語(yǔ)理解與表達(dá))
-
>
軟件性能測(cè)試.分析與調(diào)優(yōu)實(shí)踐之路
-
>
第一行代碼Android
-
>
JAVA持續(xù)交付
-
>
EXCEL最強(qiáng)教科書(完全版)(全彩印刷)
-
>
深度學(xué)習(xí)
中圖價(jià):¥38.9
加入購(gòu)物車
Python絕技-運(yùn)用Python成為頂級(jí)黑客 版權(quán)信息
- ISBN：9787121277139
- 條形碼：9787121277139 ; 978-7-121-27713-9
- 裝幀：暫無
- 冊(cè)數(shù)：暫無
- 重量：暫無
- 所屬分類：>>
Python絕技-運(yùn)用Python成為頂級(jí)黑客 本書特色
python是一門常用的編程語(yǔ)言，它不僅上手容易，而且還擁有豐富的支持庫(kù)。對(duì)經(jīng)常需要針對(duì)自己所處的特定場(chǎng)景編寫專用工具的黑客、計(jì)算機(jī)犯罪調(diào)查人員、滲透測(cè)試師和安全工程師來說，python的這些特點(diǎn)可以幫助他們又快又好地完成這一任務(wù)，以極少的代碼量實(shí)現(xiàn)所需的功能。本書結(jié)合具體的場(chǎng)景和真實(shí)的案例，詳述了python在滲透測(cè)試、電子取證、網(wǎng)絡(luò)流量分析、無線安全、網(wǎng)站中信息的自動(dòng)抓取、病毒免殺等領(lǐng)域內(nèi)所發(fā)揮的巨大作用。
Python絕技-運(yùn)用Python成為頂級(jí)黑客 內(nèi)容簡(jiǎn)介
關(guān)于python的書雖然已有不少，但從安全從業(yè)者角度全方位剖析python的書籍幾乎沒有，《python絕技：運(yùn)用python成為**黑客》填補(bǔ)了這個(gè)的空白：包含了滲透測(cè)試、web分析、網(wǎng)絡(luò)分析、取證分析以及利用無線設(shè)備等方面的python攻防方法。 無論你是從事安全研究的哪個(gè)方向，書中的大量深入淺出的案例分析均可以讓你掌握有用的技能，快速上手編寫代碼，在工作中事半功倍，拓展視野、培養(yǎng)和鍛煉自己的黑客思維。
Python絕技-運(yùn)用Python成為頂級(jí)黑客 目錄
序一 iii序二 v譯者序 vii致謝 ix參編作者——robert frost x技術(shù)編輯——mark baggett xi前言——mark baggett xii第1章 入門 1引言：使用python進(jìn)行滲透測(cè)試 1準(zhǔn)備開發(fā)環(huán)境 2安裝第三方庫(kù) 2python解釋與python交互 5python語(yǔ)言 6變量 6字符串 7list（列表） 7詞典 8網(wǎng)絡(luò) 9條件選擇語(yǔ)句 9異常處理 10函數(shù) 11迭代 13文件輸入/輸出 15sys模塊 16os模塊 17**個(gè)python程序 19**個(gè)程序的背景材料：布谷蛋 19**個(gè)程序：unix口令破解機(jī) 20第二個(gè)程序的背景材料：度惡為善 22第二個(gè)程序：一個(gè)zip文件口令破解機(jī) 23本章小結(jié) 27參考文獻(xiàn) 28第2章 用python進(jìn)行滲透測(cè)試 29引言：morris蠕蟲現(xiàn)在還有用嗎 29編寫一個(gè)端口掃描器 30tcp全連接掃描 30抓取應(yīng)用的banner 32線程掃描 34使用nmap端口掃描代碼 36用python構(gòu)建一個(gè)ssh僵尸網(wǎng)絡(luò) 38用pexpect與ssh交互 39用pxssh暴力破解ssh密碼 42利用ssh中的弱私鑰 45構(gòu)建ssh僵尸網(wǎng)絡(luò) 49利用ftp與web批量抓“肉機(jī)” 52用python構(gòu)建匿名ftp掃描器 53使用ftplib暴力破解ftp用**令 54在ftp服務(wù)器上搜索網(wǎng)頁(yè) 55在網(wǎng)頁(yè)中加入惡意注入代碼 56整合全部的攻擊 58conficker，為什么努力做就夠了 62使用metasploit攻擊windows smb服務(wù) 64編寫python腳本與metasploit交互 65暴力破解口令，遠(yuǎn)程執(zhí)行一個(gè)進(jìn)程 67把所有的代碼放在一起，構(gòu)成我們自己的conficker 67編寫你自己的0day概念驗(yàn)證代碼 70基于棧的緩沖區(qū)溢出攻擊 70添加攻擊的關(guān)鍵元素 71發(fā)送漏洞利用代碼 72匯總得到完整的漏洞利用腳本 73本章小結(jié) 75參考文獻(xiàn) 75第3章 用python進(jìn)行取證調(diào)查 77引言：如何通過電子取證解決btk兇殺案 77你曾經(jīng)去過哪里？——在注冊(cè)表中分析無線訪問熱點(diǎn) 78使用winreg讀取windows注冊(cè)表中的內(nèi)容 79使用mechanize把mac地址傳給wigle 81用python恢復(fù)被刪入回收站中的內(nèi)容 85使用os模塊尋找被刪除的文件/文件夾 85用python把sid和用戶名關(guān)聯(lián)起來 86元數(shù)據(jù) 88使用pypdf解析pdf文件中的元數(shù)據(jù) 88理解exif元數(shù)據(jù) 90用beautifulsoup下載圖片 91用python的圖像處理庫(kù)讀取圖片中的exif元數(shù)據(jù) 92用python分析應(yīng)用程序的使用記錄 95理解skype中的sqlite3數(shù)據(jù)庫(kù) 95使用python和sqlite3自動(dòng)查詢skype的數(shù)據(jù)庫(kù) 97用python解析火狐瀏覽器的sqlite3數(shù)據(jù)庫(kù) 103用python調(diào)查itunes的手機(jī)備份 111本章小結(jié) 116參考文獻(xiàn) 116第4章 用python分析網(wǎng)絡(luò)流量 119引言：“極光”行動(dòng)以及為什么明顯的跡象會(huì)被忽視 119ip流量將何去何從？——用python回答 120使用pygeoip關(guān)聯(lián)ip地址和物理位置 121使用dpkt解析包 121使用python畫谷歌地圖 125“匿名者”真能匿名嗎？分析loic流量 128使用dpkt發(fā)現(xiàn)下載loic的行為 128解析hive服務(wù)器上的irc命令 130實(shí)時(shí)檢測(cè)ddos攻擊 131h.d.moore是如何解決五角大樓的麻煩的 136理解ttl字段 136用scapy解析ttl字段的值 138“風(fēng)暴”（storm）的fast-flux和conficker的domain-flux 141你的dns知道一些不為你所知的嗎？ 142使用scapy解析dns流量 143用scapy找出fast-flux流量 144用scapy找出domain flux流量 145kevin mitnick和tcp序列號(hào)預(yù)測(cè) 146預(yù)測(cè)你自己的tcp序列號(hào) 147使用scapy制造syn泛洪攻擊 148計(jì)算tcp序列號(hào) 148偽造tcp連接 150使用scapy愚弄入侵檢測(cè)系統(tǒng) 153本章小結(jié) 159參考文獻(xiàn) 159第5章 用python進(jìn)行無線網(wǎng)絡(luò)攻擊 161引言：無線網(wǎng)絡(luò)的（不）安全性和冰人 161搭建無線網(wǎng)絡(luò)攻擊環(huán)境 162用scapy測(cè)試無線網(wǎng)卡的嗅探功能 162安裝python藍(lán)牙包 163綿羊墻——被動(dòng)竊聽無線網(wǎng)絡(luò)中傳輸?shù)拿孛?165使用python正則表達(dá)式嗅探***信息 165嗅探賓館住客 168編寫谷歌鍵盤記錄器 171嗅探ftp登錄口令 174你帶著筆記本電腦去過哪里？python告訴你 176偵聽802.11 probe請(qǐng)求 176尋找隱藏網(wǎng)絡(luò)的802.11信標(biāo) 177找出隱藏的802.11網(wǎng)絡(luò)的網(wǎng)絡(luò)名 178用python截取和監(jiān)視無人機(jī) 179截取數(shù)據(jù)包，解析協(xié)議 179用scapy制作802.11數(shù)據(jù)幀 181完成攻擊，使無人機(jī)緊急迫降 184探測(cè)火綿羊 186理解wordpress的會(huì)話cookies 187牧羊人——找出wordpress cookie重放攻擊 188用python搜尋藍(lán)牙 190截取無線流量，查找（隱藏的）藍(lán)牙設(shè)備地址 192掃描藍(lán)牙rfcomm信道 195使用藍(lán)牙服務(wù)發(fā)現(xiàn)協(xié)議 196用python obexftp控制打印機(jī) 197用python利用手機(jī)中的bluebug漏洞 197本章小結(jié) 199參考文獻(xiàn) 199 第6章 用python刺探網(wǎng)絡(luò) 201引言：當(dāng)今的社會(huì)工程 201攻擊前的偵察行動(dòng) 202使用mechanize庫(kù)上網(wǎng) 202匿名性——使用代理服務(wù)器、user-agent及cookie 203把代碼集成在python類的anonbrowser中 206用anonbrowser抓取更多的web頁(yè)面 208用beautiful soup解析href鏈接 209用beautiful soup映射圖像 211研究、調(diào)查、發(fā)現(xiàn) 213用python與谷歌api交互 213用python解析tweets個(gè)人主頁(yè) 216從推文中提取地理位置信息 218用正則表達(dá)式解析twitter用戶的興趣愛好 220匿名電子郵件 225批量社工 226使用smtplib給目標(biāo)對(duì)象發(fā)郵件 226用smtplib進(jìn)行網(wǎng)絡(luò)釣魚 227本章小結(jié) 230參考文獻(xiàn) 231第7章 用python實(shí)現(xiàn)免殺 233引言：火焰騰起！ 233免殺的過程 234免殺驗(yàn)證 237本章小結(jié) 243參考文獻(xiàn) 243
展開全部
Python絕技-運(yùn)用Python成為頂級(jí)黑客 相關(guān)資料
python在黑客領(lǐng)域擁有霸主地位。在xcon召開的這15年中，python已經(jīng)發(fā)展成為與c/c++一樣是黑客必備的技能之一了。 本書包含滲透測(cè)試、web分析、網(wǎng)絡(luò)分析、取證分析，以及利用無線設(shè)備等方面的 python 攻擊利用方法。不管你是剛開始學(xué)習(xí)python程序的“小白”，還是一個(gè)具有豐富經(jīng)驗(yàn)的滲透攻擊高手，這本書都會(huì)給你非常大的幫助，引領(lǐng)你成為**的黑客高手。在我創(chuàng)辦的“神話-信息安全人才顛覆行動(dòng)”中，python是我們的必修課之一。此書將會(huì)是我們“神話行動(dòng)”學(xué)員學(xué)習(xí)的專業(yè)書籍之一。 —— 王英健（呆神） xcon創(chuàng)始人、神話行動(dòng)創(chuàng)始人，xfocus創(chuàng)始人之一 python是一門非常容易上手的腳本語(yǔ)言，但要迅速掌握其豐富的安全工具庫(kù)并熟練運(yùn)用絕非易事。市面上的python入門書籍雖然非常多，但真正從安全從業(yè)者角度深入淺出地介紹的書籍幾乎沒有。本書的出現(xiàn)無疑給安全從業(yè)者帶來了福音，對(duì)python初學(xué)者來說，第1章的內(nèi)容可以使其迅速掌握python語(yǔ)言，而之后的幾章幾乎涵蓋了安全研究的每個(gè)方面，并且配以近幾年比較熱門的案例（例如：loic、conficker等），無論你是進(jìn)行漏洞研究、取證分析、滲透測(cè)試、ddos對(duì)抗還是反病毒，都可以從本書中學(xué)到有用的知識(shí)和技能，使自己在學(xué)習(xí)過程中少走彎路，在工作中事半功倍。 —— 陳良 keenteam高級(jí)研究員 作為系統(tǒng)管理出身的一名安全人員，對(duì)腳本類語(yǔ)言具有天然的好感，之前寫過vbscript、perl、shell，轉(zhuǎn)行做安全以后接觸到python，發(fā)現(xiàn)python真是一款值得推薦的利器，非常適合解決網(wǎng)絡(luò)安全攻防中面臨的各種復(fù)雜和奇特的要求，從基本的端口掃描到密碼猜解，從 web頁(yè)面抓取到 burp 擴(kuò)展工具，從驗(yàn)證碼識(shí)別到權(quán)限提升等。作者在書中通過由淺入深的講解，將讀者帶入python的神奇世界，通過對(duì)攻擊案例的解析，理論結(jié)合實(shí)際讓讀者完全不會(huì)感覺到學(xué)習(xí)編程的枯燥和乏味，反而能快速上手編寫代碼。通過對(duì)這些案例的學(xué)習(xí)，讀者不僅能掌握python 的各種應(yīng)用，還能拓寬視野，培養(yǎng)和鍛煉自己的黑客思維。本書適合有一定編程基礎(chǔ)的安全愛好者、計(jì)算機(jī)從業(yè)人員閱讀，特別是對(duì)正在學(xué)習(xí)計(jì)算機(jī)安全的愛好者有較大幫助。 本書編排有序，章節(jié)之間相互獨(dú)立，讀者可以按需閱讀，也可以逐章閱讀。 —— cnhawk 支付寶安全專家 python因其特性而成為黑客們青睞的語(yǔ)言。本書對(duì)python在安全領(lǐng)域的應(yīng)用做了實(shí)戰(zhàn)的引導(dǎo)，內(nèi)容全面（當(dāng)然，如果想成為**黑客，僅掌握 python 還遠(yuǎn)遠(yuǎn)不夠）。感謝這本書對(duì)python做了很好的梳理。 —— 余弦 知道創(chuàng)宇技術(shù)副總裁，《web前端黑客技術(shù)揭秘》作者 本書就像一本武林秘籍，專注于教會(huì)你使用一種武器——python，只要掌握了這把利器，你就能夠完成滲透測(cè)試中可能涉及的方方面面。譯者是資深的安全專家，他將書中所有的技術(shù)細(xì)節(jié)精準(zhǔn)和優(yōu)雅地傳達(dá)給了讀者。 —— 楊坤 藍(lán)蓮花戰(zhàn)隊(duì)隊(duì)長(zhǎng)，長(zhǎng)亭科技首席安全研究員
Python絕技-運(yùn)用Python成為頂級(jí)黑客 作者簡(jiǎn)介
參編作者——Robert Frost 2011 年 Robert Frost 畢業(yè)于美國(guó)軍事學(xué)院，隨后成為一名陸軍通信兵。他以優(yōu)異的成績(jī)獲 得了計(jì)算機(jī)科學(xué)的理學(xué)學(xué)士學(xué)位，其畢業(yè)論文主要關(guān)注于開源信息的收集。在 2011 年度電子 防御練習(xí)賽中，由于他規(guī)避規(guī)則的能力，Rob 個(gè)人被公認(rèn)為國(guó)家錦標(biāo)賽團(tuán)隊(duì)中**秀的兩名 成員之一。Rob 也參加并贏得了多次電子安全競(jìng)賽。 技術(shù)編輯——Mark Baggett Mark Baggett 是 SANS 的認(rèn)證講師，擔(dān)任了 SANS 的滲透測(cè)試課程體系中多門課程的授 課任務(wù)。Mark 是提供應(yīng)急響應(yīng)和滲透測(cè)試服務(wù)的深度防御公司的首席顧問和創(chuàng)始人。目前他 是 SANS 防御部門的技術(shù)指導(dǎo)教師，專注于把 SANS 的資源實(shí)際應(yīng)用于提升軍事能力的方 向。 Mark 在跨國(guó)公司和財(cái)富 1000 強(qiáng)企業(yè)中擁有多個(gè)信息安全職位。他曾經(jīng)是一名軟件開發(fā) 者、網(wǎng)絡(luò)和系統(tǒng)工程師、安全管理員和 CISO（首席信息安全官）。作為一名首席信息安全 官，Mark 對(duì)信息安全策略的制定、遵守情況、應(yīng)急事件的響應(yīng)，以及其他信息安全操作負(fù) 責(zé)。Mark 掌握當(dāng)前在銷售、實(shí)現(xiàn)和支持信息安全時(shí)，信息安全專家所面臨挑戰(zhàn)的**手資 料。Mark 也是信息安全社區(qū)中的一名活躍成員，是 Greater Augusta ISSA 的創(chuàng)始人兼總裁。 他擁有包括 SANS 聲譽(yù)卓著的 GSE 在內(nèi)的多張認(rèn)證證書。Mark 的個(gè)人博客中對(duì)多個(gè)安全主 題均有涉獵，其地址為：http://www.pauldotcom.com。
書友推薦
- >
隨園食單
- >
名家?guī)阕x魯迅:朝花夕拾
- >
經(jīng)典常談
- >
莉莉和章魚
- >
山海經(jīng)
- >
史學(xué)評(píng)論
- >
人文閱讀與收藏·良友文學(xué)叢書:一天的工作
- >
名家?guī)阕x魯迅:故事新編
本類暢銷
