駭客與滲透測試編程之道

標籤：

本書是暢銷書《Python 灰帽子—駭客與逆向工程師的 Python 編程之道》的姊妹篇，那本書一面市便佔據電腦安全類書籍的頭把交椅。本書由 Immunity 公司的進階安全研究員 Justin Seitz 精心撰寫。作者根據自己在安全界，特別是滲透測試領域的幾十年經驗，向讀者介紹了 Python 如何被用在駭客和滲透測試的各個領域，從基本的網路掃描到資料包捕獲，從 Web 爬蟲到編寫 Burp 擴充工具，從編寫木馬到許可權提升等。 作者在本書中的很多執行個體都非常具有創新和啟發意義， 如 HTTP 資料中的圖片檢測、 基於 GitHub命令進行控制的模組化木馬、瀏覽器的中間人攻擊技術、利用 COM 組件自動化技術竊取資料、通過進程監視和代碼插入實現許可權提升、通過向虛擬機器記憶體快照中插入 shellcode 實現木馬駐留和許可權提升等。通過對這些技術的學習，讀者不僅能掌握各種 Python 庫的應用和編程技術，還能拓寬視野，培養和鍛煉自己的駭客思維。讀者在閱讀本書時也完全感覺不到其他一些技術書籍常見的枯燥和乏味。

駭客與滲透測試編程之道