Python 黑帽编程大纲(预览版)

教程说明:

本系列教程,采用的大纲母本为《Understanding Network Hacks Attack and Defense with Python》一书,为了解决很多同学对英文书的恐惧,解决看书之后实战过程中遇到的问题,教程采用重实践轻理论的风格来呈现。由于原书很多地方过于简略,笔者根据实际测试情况和最新的技术发展对内容做了大量的变更,当然最重要的是个人偏好。教程同时提供图文和视频教程两种方式,由于教程在创作过程中,在整套教程完结前,感兴趣的同学请关注我的微信订阅号(xuanhun521,下方二维码),我会第一时间在订阅号推送图文教程和视频教程。问题讨论,请加qq群:Hacking (1群):303242737   Hacking (2群):147098303。

图1  xuanhun521 微信订阅号

第一章  基于Kali Linux 2016 搭建开发环境

1.1  虚拟机安装和配置Kali Linux 2016

1.2  使用VSCode 搭建Python开发环境

1.3  Python运行时与包管理工具

1.4  你必须知道的网络基础理论——请自学

1.5  利用Wireshark练习数据包解析

第二章  Python语言基础

2.0  第二章概述

2.1  Python编程哲学

2.2  数值类型

2.3 字符串、列表、元组、映像和集合

2.4  流程控制

2.5  函数

2.6  模块

2.7  异常处理

2.8 套接字编程

2.9 面向对象编程

三章  主机到网络层攻击

3.0 第二层网络攻击基础知识

3.1  ARP欺骗

3.2 ARP监控

3.3  MAC洪水攻击

3.4  跨越VLAN

3.5  DTP攻击

第四章  网络互联层攻击

4.0网络互连层攻击概述

4.1  Python黑帽编程 4.1 Sniffer(嗅探器)之数据捕获(上)

4.2  读写Pcap文件

4.3  嗅探密码

4.4  嗅探检测

4.5  IP投毒攻击

4.6  SYN洪水攻击

4.7  端口扫描

4.8  端口扫描检测

4.9  ICMP重定向

4.10  RST攻击

4.11  TCP劫持

4.12 工具推荐

第五章  DNS攻击

5.1  DNS协议

5.2  相关模块

5.3  WHOIS

5.4  DNS字典映射

5.5  DNS反向查询

5.6  DNS投毒

5.7  工具推荐

第6章  HTTP攻击

6.1  HTTP 协议

6.2  Web Services

6.3  相关模块

6.4  HTTP头提取

6.5  Referer 投毒

6.6  Cookie伪造

6.7  HTTP-Auth嗅探

6.8  Webserver扫描

6.9  SQL 注入

6.10  命令注入

6.11  xss跨站脚本攻击

6.12  SSL嗅探

6.13  代理扫描

6.14  代理端口扫描

6.15  工具推荐

第7章  WIFI攻击

7.1  wifi协议

7.2  相关模块

7.3  wifi扫描

7.4  wifi嗅探

7.5  探帧嗅探

7.6  寻找隐藏SSID

7.7  mac地址过滤

7.8  WEP

7.9  WPA

7.10  WPA2

7.11  Wifi数据包注入

7.12  Wifi客户端

7.13  死亡数据包

7.14  Wifi中间人攻击

7.15  无线入侵检测

7.16  推荐工具

第8章 蓝牙攻击

8.1  蓝牙协议

8.2  需要的模块

8.3  蓝牙扫描

8.4  SDP浏览

8.5  RFCOMM-Channel-Scanner

8.6  OBEX

8.7  攻击程序:Blue Snarf

8.8  攻击程序:Blue Bug

8.9  蓝牙投毒攻击

8.10  嗅探

8.11  推荐工具

第9章 综合实战

9.1  需要的模块

9.2  SMTP毒化攻击

9.3  DHCP劫持

9.4  IP风暴

9.5  Google-Hacks扫描

9.6  SMB共享扫描

9.7  web暴力登录监控

由于教程仍在创作过程中,在整套教程完结前,感兴趣的同学请关注我的微信订阅号(xuanhun521,下方二维码),我会第一时间在订阅号推送图文教程和视频教程。问题讨论请加qq群:Hacking (1群):303242737   Hacking (2群):147098303。

关注之后,回复请回复“Python”,获取更多内容。

Python 黑帽编程大纲(变化中)的更多相关文章

  1. Python黑帽编程1.1虚拟机安装和配置 Kali Linux 2016

    Python黑帽编程1.1虚拟机安装和配置 Kali Linux 2016 0.1  本系列教程说明 本系列教程,采用的大纲母本为<Understanding Network Hacks Att ...

  2. PYTHON黑帽编程1.5 使用WIRESHARK练习网络协议分析

    Python黑帽编程1.5  使用Wireshark练习网络协议分析 1.5.0.1  本系列教程说明 本系列教程,采用的大纲母本为<Understanding Network Hacks At ...

  3. Python黑帽编程1.2 基于VS Code构建Python开发环境

    Python黑帽编程1.2  基于VS Code构建Python开发环境 0.1  本系列教程说明 本系列教程,采用的大纲母本为<Understanding Network Hacks Atta ...

  4. Python黑帽编程1.3 Python运行时与包管理工具

    Python黑帽编程1.3  Python运行时与包管理工具 0.1  本系列教程说明 本系列教程,采用的大纲母本为<Understanding Network Hacks Attack and ...

  5. Python黑帽编程2.5 函数

    Python黑帽编程2.5 函数 写了几节的基础知识,真心感觉有点力不从心.这块的内容说实话,看文档是最好的方式,本人的写作水平,真的是找不出更好的写法,头疼.简单带过和没写一样,写详细了和本系列教程 ...

  6. Python黑帽编程2.6 模块

    Python黑帽编程2.6 模块 我们已经学习了如何在你的程序中定义一次函数而重用代码.如果你想要在其他程序中重用很多函数,那么你该如何编写程序呢?你可能已经猜到了,答案是使用模块.模块基本上就是一个 ...

  7. Python黑帽编程2.9 面向对象编程

    Python黑帽编程2.9 面向对象编程 我个人认为,计算机语言的发展,有两个方向,一个是从低到高的发展过程,在这个过程中,语言的思考和解决问题的方式是面向硬件的.硬件本质上处理的是信号,在此基础上, ...

  8. Python黑帽编程 3.1 ARP欺骗

    Python灰帽编程 3.1 ARP欺骗 ARP欺骗是一种在局域网中常用的攻击手段,目的是让局域网中指定的(或全部)的目标机器的数据包都通过攻击者主机进行转发,是实现中间人攻击的常用手段,从而实现数据 ...

  9. Python黑帽编程 3.2 ARP监控

    Python黑帽编程 3.2 ARP监控 在第3.1节<ARP欺骗>中,我们学习了ARP的基本原理,使用Python实现了我们自己的ARP欺骗工具.在上一节的基础上,我们来实现一个ARP监 ...

随机推荐

  1. 避免重复造轮子的UI自动化测试框架开发

    一懒起来就好久没更新文章了,其实懒也还是因为忙,今年上半年的加班赶上了去年一年的加班,加班不息啊,好了吐槽完就写写一直打算继续的自动化开发 目前各种UI测试框架层出不穷,但是万变不离其宗,驱动PC浏览 ...

  2. NodeJs之child_process

    一.child_process child_process是NodeJs的重要模块.帮助我们创建多进程任务,更好的利用了计算机的多核性能. 当然也支持线程间的通信. 二.child_process的几 ...

  3. 一起学 Java(三) 集合框架、数据结构、泛型

    一.Java 集合框架 集合框架是一个用来代表和操纵集合的统一架构.所有的集合框架都包含如下内容: 接口:是代表集合的抽象数据类型.接口允许集合独立操纵其代表的细节.在面向对象的语言,接口通常形成一个 ...

  4. 在.NET Core 里使用 BouncyCastle 的DES加密算法

    .NET Core上面的DES等加密算法要等到1.2 才支持,我们可是急需这个算法的支持,文章<使用 JavaScriptService 在.NET Core 里实现DES加密算法>需要用 ...

  5. “.Net 社区虚拟大会”(dotnetConf) 2016 Day 2 Keynote: Miguel de Icaza

    美国时间 6月7日--9日,为期三天的微软.NET社区虚拟大会正式在 Channel9 上召开,美国时间6.8 是第二天, Miguel de Icaza 做Keynote,Miguel 在波士顿Xa ...

  6. .NET里简易实现AOP

    .NET里简易实现AOP 前言 在MVC的过滤器章节中对于过滤器的使用就是AOP的一个实现了吧,时常在工作学习中遇到AOP对于它的运用可以说是很熟练了,就是没想过如果自己来实现的话是怎么实现的,性子比 ...

  7. 【WCF】使用“用户名/密码”验证的合理方法

    我不敢说俺的方法是最佳方案,反正这世界上很多东西都是变动的,正像老子所说的——“反(返)者,道之动”.以往看到有些文章中说,为每个客户端安装证书嫌麻烦,就直接采用把用户名和密码塞在SOAP头中发送,然 ...

  8. Javascript面向对象类文章目录

    1.javaScript的原型继承与多态性 2.JavaScript的继承实现方式 3.JS中 call() 与apply 方法

  9. Nginx如何处理一个请求

    看了下nginx的官方文档,其中nginx如何处理一个请求讲解的很好,现在贴出来分享下.Nginx首先选定由哪一个虚拟主机来处理请求.让我们从一个简单的配置(其中全部3个虚拟主机都在端口*:80上监听 ...

  10. [原] KVM 环境下MySQL性能对比

    KVM 环境下MySQL性能对比 标签(空格分隔): Cloud2.0 [TOC] 测试目的 对比MySQL在物理机和KVM环境下性能情况 压测标准 压测遵循单一变量原则,所有的对比都是只改变一个变量 ...