Python 渗透测试实用指南(机翻)

如果您是一名安全顾问、开发人员或网络安全爱好者,对 Python 知之甚少或一无所知,并且需要深入了解 pentesting 生态系统和 Python 如何结合起来创建攻击性工具、利用漏洞、自动化网络安全用例等,那么本书适合您。使用 Python 进行动手渗透测试指导您了解 Python 在网络安全和 pentesting 方面的高级使用,帮助您更好地了解基础设施中的安全漏洞。在网络安全和 Python 编程领域,有这么多由才华横溢的人撰写的精彩书籍,这本书有什么不同之处?这是一个非常有效的问题,现在让我们来回答这个问题。这本书试图简单地描述我在过去几年中使用 Python 和渗透测试领域所获得的实践经验。它是 Python、渗透测试/攻击性安全、防御性安全和机器学习用例在 pentesting 生态系统中的独特融合。这本书以温和的方式开始,涵盖了 Python 的所有关键概念,使读者能够在前四章结束时非常得体地掌握 Python,然后点击 gear 并深入研究渗透测试和网络安全用例的核心自动化。读者将了解如何从头开始开发行业标准漏洞扫描器,与 Nessus 和 Qualys 完全相同。然后,本书探讨了有关 web 应用漏洞及其利用的概念,以及通过定制的利用自动化 web 利用。它还提供了对 Windows 和 Linux 环境中的逆向工程、模糊化和缓冲区溢出漏洞的非常深入的了解,利用 Python 作为核心。有一节专门介绍自定义漏洞开发,重点是规避反病毒检测。本书还有一章专门介绍如何开发网络爬虫及其在网络安全领域的应用。这本书还提供了关于防御安全概念的深入见解,讨论了网络威胁情报,以及如何开发自定义威胁评分算法。本书最后介绍了 Python 的许多其他有益的用例,例如开发自定义键盘记录器。