Python 黑帽编程大纲(变化中)

简介:

Python 黑帽编程大纲(预览版)

教程说明:

本系列教程,采用的大纲母本为《Understanding Network Hacks Attack and Defense with Python》一书,为了解决很多同学对英文书的恐惧,解决看书之后实战过程中遇到的问题,教程采用重实践轻理论的风格来呈现。由于原书很多地方过于简略,笔者根据实际测试情况和最新的技术发展对内容做了大量的变更,当然最重要的是个人偏好。教程同时提供图文和视频教程两种方式,由于教程在创作过程中,在整套教程完结前,感兴趣的同学请关注我的微信订阅号(xuanhun521,下方二维码),我会第一时间在订阅号推送图文教程和视频教程。问题讨论,请加qq群:Hacking (1群):303242737   Hacking (2群):147098303。

 

图1  xuanhun521 微信订阅号

 

第一章  基于Kali Linux 2016 搭建开发环境

1.1  虚拟机安装和配置Kali Linux 2016

1.2  使用VSCode 搭建Python开发环境

1.3   Python运行时与包管理工具

1.4  你必须知道的网络基础理论——请自学

1.5  利用Wireshark练习数据包解析

第二章  Python语言基础

2.0  第二章概述

2.1  Python编程哲学

2.2  数值类型

2.3 字符串、列表、元组、映像和集合

2.4  流程控制

2.5  函数

2.6  模块

2.7  异常处理

2.8  套接字编程

2.9 面向对象编程

三章  主机到网络层攻击

3.0  第二层网络攻击基础知识

3.1  ARP欺骗

3.2  ARP监控

3.3  MAC洪水攻击

3.4  跨越VLAN

 

3.5  DTP攻击

 

第四章  网络互联层攻击

4.0 网络互连层攻击概述

4.1  Python黑帽编程 4.1 Sniffer(嗅探器)之数据捕获(上)

4.1  PYTHON黑帽编程 4.1 SNIFFER(嗅探器)之数据捕获(下)

4.2  Python 黑帽编程 4.2 Sniffer之数据本地存储和加载

4.3  嗅探密码

4.4  嗅探检测

4.5  IP投毒攻击

4.6  SYN洪水攻击

4.7  端口扫描

4.8  端口扫描检测

4.9  ICMP重定向

4.10  RST攻击

4.11  TCP劫持

4.12 工具推荐

第五章  DNS攻击

5.1  DNS协议

5.2  相关模块

5.3  WHOIS

5.4  DNS字典映射

5.5  DNS反向查询

5.6  DNS投毒

5.7  工具推荐

第6章  HTTP攻击

6.1  HTTP 协议

6.2  Web Services

6.3  相关模块

6.4  HTTP头提取

6.5  Referer 投毒

6.6  Cookie伪造

6.7  HTTP-Auth嗅探

6.8  Webserver扫描

6.9  SQL 注入

6.10  命令注入

6.11  xss跨站脚本攻击

6.12  SSL嗅探

6.13  代理扫描

6.14  代理端口扫描

6.15  工具推荐

第7章  WIFI攻击

7.1  wifi协议

7.2  相关模块

7.3  wifi扫描

7.4  wifi嗅探

7.5  探帧嗅探

7.6  寻找隐藏SSID

7.7  mac地址过滤

7.8  WEP

7.9  WPA

7.10  WPA2

7.11  Wifi数据包注入

7.12  Wifi客户端

7.13  死亡数据包

7.14  Wifi中间人攻击

7.15  无线入侵检测

7.16  推荐工具

第8章 蓝牙攻击

8.1  蓝牙协议

8.2  需要的模块

8.3  蓝牙扫描

8.4  SDP浏览

8.5  RFCOMM-Channel-Scanner

8.6  OBEX

8.7  攻击程序:Blue Snarf

8.8  攻击程序:Blue Bug

8.9  蓝牙投毒攻击

8.10  嗅探

8.11  推荐工具

第9章 综合实战

9.1  需要的模块

9.2  SMTP毒化攻击

9.3  DHCP劫持

9.4  IP风暴

9.5  Google-Hacks扫描

9.6  SMB共享扫描

9.7  web暴力登录监控

 

由于教程仍在创作过程中,在整套教程完结前,感兴趣的同学请关注我的微信订阅号(xuanhun521,下方二维码),我会第一时间在订阅号推送图文教程和视频教程。问题讨论请加qq群:Hacking (1群):303242737   Hacking (2群):147098303。

 

关注之后,回复请回复“Python”,获取更多内容。



本文转自玄魂博客园博客,原文链接:http://www.cnblogs.com/xuanhun/p/5688350.html,如需转载请自行联系原作者

目录
相关文章
|
3月前
|
Python
Python编程基石:整型、浮点、字符串与布尔值完全解读
本文介绍了Python中的四种基本数据类型:整型(int)、浮点型(float)、字符串(str)和布尔型(bool)。整型表示无大小限制的整数,支持各类运算;浮点型遵循IEEE 754标准,需注意精度问题;字符串是不可变序列,支持多种操作与方法;布尔型仅有True和False两个值,可与其他类型转换。掌握这些类型及其转换规则是Python编程的基础。
211 33
|
2月前
|
数据采集 分布式计算 大数据
不会Python,还敢说搞大数据?一文带你入门大数据编程的“硬核”真相
不会Python,还敢说搞大数据?一文带你入门大数据编程的“硬核”真相
85 1
|
3月前
|
设计模式 安全 Python
Python编程精进:正则表达式
正则表达式是一种强大的文本处理工具,用于搜索、匹配和提取模式。本文介绍了正则表达式的语法基础,如`\d`、`\w`等符号,并通过实例展示其在匹配电子邮件、验证电话号码、处理日期格式等场景中的应用。同时,文章提醒用户注意性能、编码、安全性等问题,避免常见错误,如特殊字符转义不当、量词使用错误等。掌握正则表达式能显著提升文本处理效率,但需结合实际需求谨慎设计模式。
135 2
|
4月前
|
数据采集 安全 BI
用Python编程基础提升工作效率
一、文件处理整明白了,少加两小时班 (敲暖气管子)领导让整理100个Excel表?手都干抽筋儿了?Python就跟铲雪车似的,哗哗给你整利索!
114 11
|
6月前
|
人工智能 Java 数据安全/隐私保护
[oeasy]python081_ai编程最佳实践_ai辅助编程_提出要求_解决问题
本文介绍了如何利用AI辅助编程解决实际问题,以猫屎咖啡的购买为例,逐步实现将购买斤数换算成人民币金额的功能。文章强调了与AI协作时的三个要点:1) 去除无关信息,聚焦目标;2) 将复杂任务拆解为小步骤,逐步完成;3) 巩固已有成果后再推进。最终代码实现了输入验证、单位转换和价格计算,并保留两位小数。总结指出,在AI时代,人类负责明确目标、拆分任务和确认结果,AI则负责生成代码、解释含义和提供优化建议,编程不会被取代,而是会更广泛地融入各领域。
186 28
|
6月前
|
Python
[oeasy]python074_ai辅助编程_水果程序_fruits_apple_banana_加法_python之禅
本文回顾了从模块导入变量和函数的方法,并通过一个求和程序实例,讲解了Python中输入处理、类型转换及异常处理的应用。重点分析了“明了胜于晦涩”(Explicit is better than implicit)的Python之禅理念,强调代码应清晰明确。最后总结了加法运算程序的实现过程,并预告后续内容将深入探讨变量类型的隐式与显式问题。附有相关资源链接供进一步学习。
86 4
|
6月前
|
机器学习/深度学习 设计模式 API
Python 高级编程与实战:构建 RESTful API
本文深入探讨了使用 Python 构建 RESTful API 的方法,涵盖 Flask、Django REST Framework 和 FastAPI 三个主流框架。通过实战项目示例,详细讲解了如何处理 GET、POST 请求,并返回相应数据。学习这些技术将帮助你掌握构建高效、可靠的 Web API。
|
6月前
|
Java API Docker
在线编程实现!如何在Java后端通过DockerClient操作Docker生成python环境
以上内容是一个简单的实现在Java后端中通过DockerClient操作Docker生成python环境并执行代码,最后销毁的案例全过程,也是实现一个简单的在线编程后端API的完整流程,你可以在此基础上添加额外的辅助功能,比如上传文件、编辑文件、查阅文件、自定义安装等功能。 只有锻炼思维才能可持续地解决问题,只有思维才是真正值得学习和分享的核心要素。如果这篇博客能给您带来一点帮助,麻烦您点个赞支持一下,还可以收藏起来以备不时之需,有疑问和错误欢迎在评论区指出~
在线编程实现!如何在Java后端通过DockerClient操作Docker生成python环境
|
6月前
|
机器学习/深度学习 设计模式 测试技术
Python 高级编程与实战:构建自动化测试框架
本文深入探讨了Python中的自动化测试框架,包括unittest、pytest和nose2,并通过实战项目帮助读者掌握这些技术。文中详细介绍了各框架的基本用法和示例代码,助力开发者快速验证代码正确性,减少手动测试工作量。学习资源推荐包括Python官方文档及Real Python等网站。
|
6月前
|
机器学习/深度学习 设计模式 API
Python 高级编程与实战:构建微服务架构
本文深入探讨了 Python 中的微服务架构,介绍了 Flask、FastAPI 和 Nameko 三个常用框架,并通过实战项目帮助读者掌握这些技术。每个框架都提供了构建微服务的示例代码,包括简单的 API 接口实现。通过学习本文,读者将能够使用 Python 构建高效、独立的微服务。

热门文章

最新文章

推荐镜像

更多