Kirish

Black Hat Python Программирование для хакеров и пентестеров

Dasturlash va IT

35 ta qisqa dars · 1 kishi o'qiyapti · bepul

Bepul o'rganishni boshlash Qanday ishlaydi?

Telegram orqali bir bosishda kirasan, parol kerak emas.

1-dars namunasi

Об авторах

Bu bo'lim aslida kitobning "pasporti" va mualliflar haqida qisqa ma'lumot. Kitob nomi "Black Hat Python: xakerlar va pentesterlar uchun dasturlash". Pentester degani tizimni buzib ko'rib, zaif joyini topadigan mutaxassis (pentester). Bu 2-nashr, ruschaga A. Pavlov tarjima qilgan, 2022-yilda "Piter" nashriyotida chiqqan, 256 bet. Kitob xavfsizlik bo'yicha mutaxassislar Python'ni nimaga yaxshi ko'rishini ko'rsatvotti. Ichida tarmoq snifferi (tarmoqdagi ma'lumotni "tinglaydigan" dastur), papkalarni ketma-ket tanlab topish (brutfors), fazzer, virtual mashinalarni tahlil qilish va yashirin troyanlar haqida gap boradi.

Mundarijadan ko'rinvotti: Scapy bilan tarmoqni ushlash, veb-xakerlik, Burp Proxy'ni kengaytirish, GitHub orqali masofadan boshqarish, Windows'dagi troyan vazifalari va ma'lumotlarni olib chiqish boblari bor. Xullas, kitob amaliyotga qaratilgan, xuddi oshpazlik kitobidek: har bobda bitta "taom" pishirasan.

Birinchi muallif Jastin Zeytz. U kiberxavfsizlik va ochiq manbalardan razvedka (OSINT) bo'yicha taniqli mutaxassis. Kanadaning Dark River Systems Inc. kompaniyasining hammuassisi. Maqolalari Popular Science, Motherboard va Forbes'da chiqqan. Buzish vositalari haqida ikkita kitob yozgan, AutomatingOSINT.com platformasini va Hunchly vositasini yaratgan. Bellingcat ishida qatnashadi, Xalqaro jinoyat sudi qoshidagi Texnik maslahat kengashi a'zosi.

Ikkinchi muallif Tim Arnold. U Python dasturchisi, statistikaga ixtisoslashgan. Avval Shimoliy Karolina shtat universitetida dars bergan. SAS Institute'da bosh dasturchi bo'lib, texnik va matematik hujjatlar uchun nashriyot tizimini yaratgan. Ma'ruza o'qishni yaxshi ko'radi: yangi boshlovchilarga ham, tajribalilarga ham Python va xavfsizlikni tushunarli qilib beradi. Qisqasi, ikkala muallif ham o'z ishining ustasi.

Asosiy tushunchalar

Pentester
Tizimni ruxsat bilan buzib ko'rib, zaif joyini topadigan mutaxassis. Xuddi do'kon egasi qulfni tekshirish uchun ustani chaqirganidek.
OSINT (ochiq manbalardan razvedka)
Hamma ko'ra oladigan joylardan (internet, gazeta, ijtimoiy tarmoq) ma'lumot yig'ish. Jastin Zeytz shu sohaning mutaxassisi.
Sniffer
Tarmoq orqali o'tvotgan ma'lumotni "tinglaydigan" dastur. Metroda yoningdagilarning gapini eshitib turgandek.
Brutfors (perebor)
Variantlarni birma-bir tanlab ko'rish usuli. Masalan, qulf kodini 0000 dan boshlab ketma-ket tergandek.
Troyan
Yashirin ishlaydigan zararli dastur. Kitobda uni GitHub orqali boshqarish va Windows'dagi vazifalari haqida boblar bor.

Dars oxirida test bor: 80% to'g'ri javob bersang keyingi dars ochiladi, xato qilsang AI qayta tushuntiradi.

Mundarija

Об авторах1 dars
  1. Об авторах
О научном редакторе1 dars
  1. О научном редакторе
Предисловие1 dars
  1. Предисловие
Введение1 dars
  1. Введение
Благодарности1 dars
  1. Благодарности
Глава 1. Подготовка среды для Python1 dars
  1. Глава 1. Подготовка среды для Python
Глава 2. Основные сетевые инструменты4 dars
  1. Глава 2. Основные сетевые инструменты (1/4)
  2. Глава 2. Основные сетевые инструменты (2/4)
  3. Глава 2. Основные сетевые инструменты (3/4)
  4. Глава 2. Основные сетевые инструменты (4/4)
Глава 3. Написание анализатора трафика3 dars
  1. Глава 3. Написание анализатора трафика (1/3)
  2. Глава 3. Написание анализатора трафика (2/3)
  3. Глава 3. Написание анализатора трафика (3/3)
Глава 4. Захват сети с помощью Scapy3 dars
  1. Глава 4. Захват сети с помощью Scapy (1/3)
  2. Глава 4. Захват сети с помощью Scapy (2/3)
  3. Глава 4. Захват сети с помощью Scapy (3/3)
Глава 5. Веб-хакерство4 dars
  1. Глава 5. Веб-хакерство (1/4)
  2. Глава 5. Веб-хакерство (2/4)
  3. Глава 5. Веб-хакерство (3/4)
  4. Глава 5. Веб-хакерство (4/4)
Глава 6. Расширение прокси Burp Proxy3 dars
  1. Глава 6. Расширение прокси Burp Proxy (1/3)
  2. Глава 6. Расширение прокси Burp Proxy (2/3)
  3. Глава 6. Расширение прокси Burp Proxy (3/3)
Глава 7. Удаленное управление с помощью GitHub2 dars
  1. Глава 7. Удаленное управление с помощью GitHub (1/2)
  2. Глава 7. Удаленное управление с помощью GitHub (2/2)
Глава 8. Распространенные троянские задачи в Windows2 dars
  1. Глава 8. Распространенные троянские задачи в Windows (1/2)
  2. Глава 8. Распространенные троянские задачи в Windows (2/2)
Глава 9. Веселье с похищением данных2 dars
  1. Глава 9. Веселье с похищением данных (1/2)
  2. Глава 9. Веселье с похищением данных (2/2)
Глава 10. Повышение привилегий в Windows3 dars
  1. Глава 10. Повышение привилегий в Windows (1/3)
  2. Глава 10. Повышение привилегий в Windows (2/3)
  3. Глава 10. Повышение привилегий в Windows (3/3)
Глава 11. Методы компьютерно-технической экспертизы в арсенале хакера3 dars
  1. Глава 11. Методы компьютерно-технической экспертизы в арсенале хакера (1/3)
  2. Глава 11. Методы компьютерно-технической экспертизы в арсенале хакера (2/3)
  3. Глава 11. Методы компьютерно-технической экспертизы в арсенале хакера (3/3)

5-10 daqiqalik dars

Har bo'limdan qisqa mazmun va tushunchalar, kuniga bittadan o'qisang ham kitob tugaydi.

Test va takrorlash

Har darsdan keyin test, xato qilgan savollaring takrorlashga tushadi.

Bepul

Hech narsa sotmaymiz. Kitobni bir odam hammaga ochgan, sen ham o'rgan.

Kitobni foydalanuvchi o'zi yuklab, hammaga ochgan, javobgarlik unda (shartlar, 3.1). Huquqingni buzayotgan bo'lsa, kutubxonadagi "Shikoyat" tugmasini bos.

Kredit tugadi

Kreditim Qo'llab-quvvatlash