وصف عن الكتاب:

عندما يتعلق الأمر بإنشاء أدوات اختراق قوية وفعالة ، فإن لغة Python هي اللغة المفضلة لمعظم محللي الأمان. في هذا الإصدار الثاني من Black Hat Python الأكثر مبيعًا ، ستستكشف الجانب المظلم لإمكانيات Python: كل شيء بدءًا من كتابة متشممي الشبكة ، وسرقة بيانات اعتماد البريد الإلكتروني ، وإجبار الدلائل الصارمة إلى تصنيع أزواج الطفرات ، والتحقيق في الأجهزة الافتراضية ، وإنشاء أحصنة طروادة متخفية.
 
تم تحديث جميع التعليمات البرمجية في هذا الإصدار إلى Python 3.x. ستجد أيضًا تغطية جديدة لتغيير البتات ، ونظافة الكود ، والطب الشرعي العدواني باستخدام Volatility Framework بالإضافة إلى تفسيرات موسعة لمكتبات Python ctypes و Struct و lxml و BeautifulSoup ، واستراتيجيات القرصنة الهجومية مثل تقسيم البايت ، والاستفادة من رؤية الكمبيوتر المكتبات وكشط المواقع.
 
ستتعلم حتى كيفية:
  • إنشاء خادم قيادة وتحكم طروادة باستخدام GitHub
  • كشف وضع الحماية وأتمتة مهام البرامج الضارة الشائعة مثل تسجيل لوحة المفاتيح ولقطات الشاشة
  • توسيع أداة اختراق الويب Burp Suite
  • تصعيد امتيازات Windows من خلال التحكم في العملية الإبداعية
  • استخدام الحيل الجنائية للذاكرة الهجومية لاسترداد تجزئة كلمة المرور والعثور على نقاط الضعف على جهاز افتراضي
  • إساءة استخدام أتمتة Windows COM
  • سرقة البيانات من شبكة لم يتم اكتشافها
 
عندما يتعلق الأمر بالأمن الهجومي ، يجب أن تكون قادرًا على إنشاء أدوات قوية بسرعة فائقة. تعلم كيف مع Black Hat Python.

When it comes to creating powerful and effective hacking tools, Python is the language of choice for most security analysts. In this second edition of the bestselling Black Hat Python, you’ll explore the darker side of Python’s capabilities: everything from writing network sniffers, stealing email credentials, and bruteforcing directories to crafting mutation fuzzers, investigating virtual machines, and creating stealthy trojans.
 
All of the code in this edition has been updated to Python 3.x. You’ll also find new coverage of bit shifting, code hygiene, and offensive forensics with the Volatility Framework as well as expanded explanations of the Python libraries ctypes, struct, lxml, and BeautifulSoup, and offensive hacking strategies like splitting bytes, leveraging computer vision libraries, and scraping websites.
 
You’ll even learn how to:
  •  Create a trojan command-and-control server using GitHub
  •  Detect sandboxing and automate common malware tasks like keylogging and screenshotting
  •  Extend the Burp Suite web-hacking tool
  •  Escalate Windows privileges with creative process control
  •  Use offensive memory forensics tricks to retrieve password hashes and find vulnerabilities on a virtual machine
  •  Abuse Windows COM automation
  •  Exfiltrate data from a network undetected
 
When it comes to offensive security, you need to be able to create powerful tools on the fly. Learn how with Black Hat Python.