荐书┃Python绝技：运用Python成为顶级黑客

Python 是黑客的语言，具有低复杂度、高效率和几乎无限多的第三方库，入门门槛低， 拥有这一切的 Python 为你编写自己的攻击工具提供了一个极好的开发平台。如果你使用的是 Mac OS X 或 Linux，那么还有个额外的优势–它已经在系统中预装好了。尽管已经有了很 多攻击工具，但学习 Python 仍有助于你应付那些现有工具无法对付的困难情况。

目标读者 

尽管每个人的基础不尽相同，但无论你是一个有意学习如何编写 Python 程序的菜鸟，还 是一个想学习怎样把自己的技术运用在渗透测试中的编程老手。这本书都适合你。 

本书组织结构 

在写本书的过程中，我们确实是想把它写成一本以 Python 黑暗面案例构成的暗黑秘籍。 接下来的内容中提供了渗透测试、Web 分析、网络分析、取证分析，以及利用无线设备等方 面的 Python 操作清单。我希望这些例子能够激发起读者编写自己的 Python 脚本的热情。 

第1章：入门 

如果你之前没有 Python 编程经验，第 1 章将提供关于这一语言、变量、数据类型、函 数、迭代、语句块和如何使用模块等背景信息，并通过编写一些简单的程序系统地学习它 们。如果你已经能够完全驾驭 Python 编程语言，则完全可以跳过本章。在第 1 章之后的各章 之间几乎都是独立的，你完全可以根据自己的喜好决定阅读的顺序。 

第2章：用Python进行渗透测试 

第 2 章中介绍使用 Python 编程语言在渗透测试中进行脚本化攻击的思想。本章中的例子 包括编写一个端口扫描器，构建一个 SSH 僵尸网络，通过 FTP 进行”批量入侵”（masscompromising），重新写一个”Conficker”病毒，以及编写一段漏洞利用代码（exploit）。 

第3章：用Python进行取证调查 

第 3 章介绍用 Python 进行电子取证。本章中的例子包括确定计算机的地理位置信息、恢 复被删除的数据、从 Windows 注册表中提取键值。检查文档和图片中的元数据，以及检查应 用程序和移动设备备份文件中记录的信息。 

第4章：用Python进行网络流量分析 

第 4 章介绍使用 Python 分析网络流量。本章涉及的脚本有：从抓包文件中 IP 地址对应的 地理位置，调查流行的 DDoS 工具包、发现诱骗扫描（decoy scan），分析僵尸网络的流量及 挫败入侵检查系统。 

第5章：用Python进行无线网络攻击 

本章的例子展示了如何嗅探和解析无线流量、编写无线键盘记录器、识别隐藏的无线网 络、远程控制无人驾驶飞行器（Unmanned Aerial Vehicles，UAV）、识别出正在被使用的恶 意无线工具包、追踪蓝牙设备，以及编写蓝牙漏洞的利用代码。 

第6章：用Python刺探网络 

第 6 章演示了使用 Python 刺探网络获取信息的技术。本章的例子包括通过 Python 匿名浏 览网络、利用开发 API 工作、在流行的社交网站上收集信息以及生成钓鱼邮件。 

Python 绝技：运用 Python 成为顶级黑客 

第7章：用Python实现免杀 

在最后一章，也就是第 7 章中，我们要编写一段能逃避杀毒软件检测的恶意软件。另 外，我们还要写一个脚本把我们的恶意软件上传到一个在线病毒扫描器上，验证它是否真能 做到免杀。 

.　　本书的Web站点 

本书涉及的所有代码都被放在了本书的 Web 站点上。读者可以在阅读本书时访问 http://www.elsevierdirect.com/companion.jsp?ISBN=9781597499576 下载代码、分析样本，以及 进行网络抓包文件。