Кириш

Black Ҳат Python Программирование для хакеров и пентестеров

Дастурлаш ва IT

35 та қисқа дарс · 1 киши ўқияпти · бепул

Бепул ўрганишни бошлаш Қандай ишлайди?

Телеграм орқали бир босишда кирасан, парол керак эмас.

1-дарс намунаси

Об авторах

Бу бўлим аслида китобнинг "паспорти" ва муаллифлар ҳақида қисқа маълумот. Китоб номи "Black Ҳат Python: хакерлар ва пентестерлар учун дастурлаш". Пентестер дегани тизимни бузиб кўриб, заиф жойини топадиган мутахассис (пентестер). Бу 2-нашр, русчага A. Павлов таржима қилган, 2022-йилда "Питер" нашриётида чиққан, 256 бет. Китоб хавфсизлик бўйича мутахассислар Python'ni нимага яхши кўришини кўрсатвотти. Ичида тармоқ сниффери (тармоқдаги маълумотни "тинглайдиган" дастур), папкаларни кетма-кет танлаб топиш (брутфорс), фаззер, виртуал машиналарни таҳлил қилиш ва яширин троянлар ҳақида гап боради.

Мундарижадан кўринвотти: Scapy билан тармоқни ушлаш, веб-хакерлик, Бурп Прохйъни кенгайтириш, GitHub орқали масофадан бошқариш, Windows'dagi троян вазифалари ва маълумотларни олиб чиқиш боблари бор. Хуллас, китоб амалиётга қаратилган, худди ошпазлик китобидек: ҳар бобда битта "таом" пиширасан.

Биринчи муаллиф Жастин Зейтз. U киберхавфсизлик ва очиқ манбалардан разведка (ОСИНТ) бўйича таниқли мутахассис. Канаданинг Дарк Ривер Сйстемс Inc. компаниясининг ҳаммуассиси. Мақолалари Популар Science, Motherboard ва Форбесъда чиққан. Бузиш воситалари ҳақида иккита китоб ёзган, AutomatingOSINT.com платформасини ва Ҳунчлй воситасини яратган. Bellingcat ишида қатнашади, Халқаро жиноят суди қошидаги Техник маслаҳат кенгаши аъзоси.

Иккинчи муаллиф Тим Арнолд. U Python дастурчиси, статистикага ихтисослашган. Аввал Шимолий Каролина штат университетида дарс берган. SAS Институтеъда бош дастурчи бўлиб, техник ва математик ҳужжатлар учун нашриёт тизимини яратган. Маъруза ўқишни яхши кўради: янги бошловчиларга ҳам, тажрибалиларга ҳам Python ва хавфсизликни тушунарли қилиб беради. Қисқаси, иккала муаллиф ҳам ўз ишининг устаси.

Асосий тушунчалар

Пентестер
Тизимни рухсат билан бузиб кўриб, заиф жойини топадиган мутахассис. Худди дўкон эгаси қулфни текшириш учун устани чақирганидек.
ОСИНТ (очиқ манбалардан разведка)
Ҳамма кўра оладиган жойлардан (интернет, газета, ижтимоий тармоқ) маълумот йиғиш. Жастин Зейтз шу соҳанинг мутахассиси.
Сниффер
Тармоқ орқали ўтвотган маълумотни "тинглайдиган" дастур. Метрода ёнингдагиларнинг гапини эшитиб тургандек.
Брутфорс (перебор)
Вариантларни бирма-бир танлаб кўриш усули. Масалан, қулф кодини 0000 дан бошлаб кетма-кет тергандек.
Троян
Яширин ишлайдиган зарарли дастур. Китобда уни GitHub орқали бошқариш ва Windows'dagi вазифалари ҳақида боблар бор.

Дарс охирида тест бор: 80% тўғри жавоб берсанг кейинги дарс очилади, хато қилсанг AI қайта тушунтиради.

Мундарижа

Об авторах1 дарс
  1. Об авторах
О научном редакторе1 дарс
  1. О научном редакторе
Предисловие1 дарс
  1. Предисловие
Введение1 дарс
  1. Введение
Благодарности1 дарс
  1. Благодарности
Глава 1. Подготовка среды для Python1 дарс
  1. Глава 1. Подготовка среды для Python
Глава 2. Основные сетевые инструменты4 дарс
  1. Глава 2. Основные сетевые инструменты (1/4)
  2. Глава 2. Основные сетевые инструменты (2/4)
  3. Глава 2. Основные сетевые инструменты (3/4)
  4. Глава 2. Основные сетевые инструменты (4/4)
Глава 3. Написание анализатора трафика3 дарс
  1. Глава 3. Написание анализатора трафика (1/3)
  2. Глава 3. Написание анализатора трафика (2/3)
  3. Глава 3. Написание анализатора трафика (3/3)
Глава 4. Захват сети с помощью Scapy3 дарс
  1. Глава 4. Захват сети с помощью Scapy (1/3)
  2. Глава 4. Захват сети с помощью Scapy (2/3)
  3. Глава 4. Захват сети с помощью Scapy (3/3)
Глава 5. Веб-хакерство4 дарс
  1. Глава 5. Веб-хакерство (1/4)
  2. Глава 5. Веб-хакерство (2/4)
  3. Глава 5. Веб-хакерство (3/4)
  4. Глава 5. Веб-хакерство (4/4)
Глава 6. Расширение прокси Бурп Прохй3 дарс
  1. Глава 6. Расширение прокси Бурп Прохй (1/3)
  2. Глава 6. Расширение прокси Бурп Прохй (2/3)
  3. Глава 6. Расширение прокси Бурп Прохй (3/3)
Глава 7. Удаленное управление с помощью GitHub2 дарс
  1. Глава 7. Удаленное управление с помощью GitHub (1/2)
  2. Глава 7. Удаленное управление с помощью GitHub (2/2)
Глава 8. Распространенные троянские задачи в Windows2 дарс
  1. Глава 8. Распространенные троянские задачи в Windows (1/2)
  2. Глава 8. Распространенные троянские задачи в Windows (2/2)
Глава 9. Веселье с похищением данных2 дарс
  1. Глава 9. Веселье с похищением данных (1/2)
  2. Глава 9. Веселье с похищением данных (2/2)
Глава 10. Повышение привилегий в Windows3 дарс
  1. Глава 10. Повышение привилегий в Windows (1/3)
  2. Глава 10. Повышение привилегий в Windows (2/3)
  3. Глава 10. Повышение привилегий в Windows (3/3)
Глава 11. Методы компьютерно-технической экспертизы в арсенале хакера3 дарс
  1. Глава 11. Методы компьютерно-технической экспертизы в арсенале хакера (1/3)
  2. Глава 11. Методы компьютерно-технической экспертизы в арсенале хакера (2/3)
  3. Глава 11. Методы компьютерно-технической экспертизы в арсенале хакера (3/3)

5-10 дақиқалик дарс

Ҳар бўлимдан қисқа мазмун ва тушунчалар, кунига биттадан ўқисанг ҳам китоб тугайди.

Тест ва такрорлаш

Ҳар дарсдан кейин тест, хато қилган саволларинг такрорлашга тушади.

Бепул

Ҳеч нарса сотмаймиз. Китобни бир одам ҳаммага очган, сен ҳам ўрган.

Китобни фойдаланувчи ўзи юклаб, ҳаммага очган, жавобгарлик унда (шартлар, 3.1). Ҳуқуқингни бузаётган бўлса, кутубхонадаги "Шикоят" тугмасини бос.

Кредит тугади

Кредитим Қўллаб-қувватлаш