歡迎光臨
每天分享高質量文章

聽說你想學習駭客技術?我用一本電子書助力你的夢想(免費送書)

前言

記得以前看美國的電影時,突然出現一個黑框框,然後突然出現一雙手,在鍵盤上啪啪啪啪飛快地敲擊,然後不是控制那片區域斷電就是某個人家裡斷電,或者是某某某近期的出行積累或者開放記錄。或者是攻破了某某公司的後臺,鎖死後臺或者轉賬多少多少的。

相信每個人小時候都有一個成為駭客的夢想,但是隨著年齡的增長,小時候的夢想賤賤地離我們遠去,不知道有多少人還記得小時候的駭客夢。

如果你還記得這個夢想,我想推薦一本書給你:

《python絕技:運用python成為頂級駭客》。

希望這本電子書能助力每個像成為駭客的人,幫助你們離夢想更進一步。

書籍領取地址:https://pan.baidu.com/s/1QIqHmvkkS3Cg6vYsYGCHJA 

章節介紹

第一章:語法介紹

第二章:掃描埠

暴力破解ssh,ftp,smb等。

第三章:登錄檔

回收站都是基於windows的。閱讀pdf元資料的pypdf在python2.7上可以執行。Skype和Firefox是用sqLite儲存的資料。IPhone的GPS資訊儲存在了consolidated.db(也是SqLite)。

第四章:

一個ip到經緯度的資料庫,以及相應的解析模組。dpkt不支援3.x,需要註意。

pcap包可以考慮用wireshark抓包生成一個。LOIC這個,得用pcap包才可以用來驗證是否是使用者下載的。

後面都是根據pcap包,做關鍵詞分析,分析是否下載,是否有hive指令,tcp流量是否過高。

需要註意下tcpdump命令, -i 引數是指監聽的埠。我的伺服器上外網的埠其實是eth1,而不是文中的eth0。

列印TTL時,使用scapy模組報錯了(我是mac,透過pip install pcapy和編譯安裝https://github.com/dugsong/libdnet.git 之後可以運行了,但是在下麵的章節中,send呼叫一直出錯,沒有解決掉。)

FAST流量和DOMAIN流量攻擊都是利用DNS。也是透過分析流量包來確認攻擊。

從這章可以看出,玩駭客攻防需要對各層協議非常熟悉,然後才能想出正確的方法。

第五章:

開啟無線的混雜樣式後,就會捕獲所有的WiFi流量,包括其它人上網資料。

所謂混雜樣式,用最簡單的語言就是讓網絡卡抓取任何經過它的資料包,不管這個資料包是不是發給它或者是它發出的。

接下來的ftp的例子好可怕。以前以為只有提供WiFi的人可以抓包,卻原來任何人在開啟混雜樣式之後都可以

而ftp傳輸還是明文的。。真是獲取使用者名稱/密碼,然後偷取資料的好方法。

利用電腦或手機在重啟WiFi後,會從首選網路串列裡一個個去嘗試連結的特性,可以抓包獲取到,分析出電腦或手機的首選網路串列,從而知道連線過哪些網路。

這章同樣是建立在流量包分析上。

無人機這個也是透過混雜樣式捕獲流量之後,分析出通訊協議,然後再用Scapy偽造指令傳送。

透過scapy命令,可以得到各種公開協議需要的欄位,然後就可以偽造了。

藍芽這塊是用的新的藍芽模組。包括掃描周邊的裝置。隱藏的藍芽裝置是利用scapy流量抓包到,透過名字查詢來確認。

有些製造商非提供RFCOMM的加密功能,利用些問題,可以利用RFCOMM來傳送控制命令或者下載裝置內容。

運用的就是藍芽模組。藍芽模組不光能發現周圍的藍芽裝置,也能發現某藍芽裝置提供了哪些服務。其中有個服務是OBEX,類似於FTP,可以上傳/下載檔案。利用RFCOMM的17通道可以傳送AT命令,從而偷取聯絡人串列。

第六章:WEB偵查

用Mechanize模組提供的功能來瀏覽網頁。

代理這塊,我沒有成功。可能是這個Mechanize模組在mac上有問題,除了第一個demo,後面的我基本沒有跑通,而且我感覺利用Mechanize+Beautiful Soup 不過就是抓取網頁然後分析。

接下其實是結合前面的抓取你的社交網路朋友,然後模擬朋友的語氣,透過smtp模組發郵件給你。郵件內容裡可以帶上一個有問題的網站連結。

第七章:躲避防毒系統

大多數防毒軟體主要的檢測方法是基於簽名檢測。Metasploit庫才是真的強大。

這裡提供了一個攻擊思路。寫個python指令碼,分發給潛在受害者,執行後把cmd.exe和TCP的某個埠關聯起來。攻擊者就可以利用這個tcp埠遠端執行cmd命令了

Python 是一門常用的程式語言,它不僅上手容易,而且還擁有豐富的支援庫。對經常需要針對自己所 處的特定場景編寫專用工具的駭客、計算機犯罪調查人員、滲透測試師和安全工程師來說,Python 的這些 特點可以幫助他們又快又好地完成這一任務,以極少的程式碼量實現所需的功能。《Python絕技:運用Python成為頂級駭客》結合具體的場景和真 實的案例,詳述了 Python 在滲透測試、電子取證、網路流量分析、無線安全、網站中資訊的自動抓取、 病毒免殺等領域內所發揮的巨大作用。

《Python絕技:運用Python成為頂級駭客》適合電腦保安管理人員、計算機犯罪調查和電子取證人員、滲透測試人員,以及所有對計算機 安全感興趣的愛好者閱讀。3

寫在最後

這本書其實是很不錯的,只要將這本書看完,就算不是成為頂尖駭客,隨手破解隔壁使用者的WiFi這件簡單的指令碼還是能夠輕輕鬆松地寫出來。

最後祝願大家能在學習python的道路上越走越遠,越走越好。

書籍領取地址:https://pan.baidu.com/s/1BgIIywf88zT9rKL9kE52XQ 

提取碼:mn6k 

贊(0)

分享創造快樂