Хакинг на Python

ВВЕДЕНИЕ В МИР ХАКИНГА ....11МИФЫ ХАКИНГА ....16Миф: взлом секретных баз данных за несколько секунд ....16Миф: хакеры всегда действуют в одиночку ....16Миф: хакеры всегда используют высокотехнологичноеоборудование ....17Миф: хакеры всегда действуют в зловредных целях ....17Миф: хакеры всегда оставляют ярлыки своих действий ....17ОПРЕДЕЛЕНИЯ ТЕРМИНОВ ....19Этика ха кинга ....27КЛЮЧЕВЫЕ ПОНЯТИЯ ....29Сетевые технологии ....29Языки программирования ....31Базы данных, ....33ГЛАВА 1. Основы Python для хакинга ....371.1. ПЛАТФОРМЫ Д Л Я ОБУЧЕНИЯ PYTHON ....38Codecademy ....39Coursera ....39edX ....39Udemy ......................................................................................... ....40Khan Academy ....40Sololearn .................................................................................... ....40DataCamp ....41Google's Python Class ......................................................................... ....411.2. УСТА НОВКА И НАСТ РОЙКА PYTHON ....421.2 .1. Загрузка и установка Python ....431.2.2. Основы работы с pip ....451.2.3. Использование виртуальных сред ....481.3. ОСНОВЫ ЯЗЫКА PYTHON ....51Переменные и типы данных ....52Целочисленные числа (int) ....53Задания для практики по разделу ....56Числа с плавающей точкой (float) ....58Проблемы ТОЧНОСТИ ....60Задания для практики по разделу ....62Строки (str) ...... 􀁺 ....63Операции со строками ....64Методы строк ....65Задания для практики по разделу ....67Списки (list) ....68Операции со списками ....68Методы списков ....70Примеры использования списков ....71Задания для практики по разделу ....72Кортежи (tuple) .......................................................................... 7 4Примеры создания кортежей ....75Преимущества кортежей ....77Использование кортежей в Python ....77Примеры использования кортежей ....77Задания для практики по разделу ....78Словари (dict) ....80Примеры словарей в Python ....80Основные операции со словарями ....81Преимущества словарей ....83Примеры использования словарей ....84Задания для практики по разделу. ....., . ....851.4. УСЛОВНЫЕ ОПЕРАТОРЫ ....871.4.1. Оператор if. ....88Задания для практики по разделу ....891.4.2. Оператор e/if. ....91Задания для практики по разделу ............................................... .' ....931.4.3. Оператор e/se ....95Задания для практики по разделу ..................................................... ....971.5. ЦИКЛЫ И ИТЕРАЦИИ ....991.5.1. Подробнее о цикле for ....101Перебор числовых диапазонов с помощью range() ....102Перебор строк ....102Использование enumerate() ....103Перебор словарей ....103Примеры использования цикла for ....104Задания для практики по разделу ....1051.5.2. Подробнее о цикле while ....108Примеры использования цикла while .............. : ....110Задания для практики по разделу ....1111.6. ФУНКЦИИ ....114Возврат значений из функции ....115Арrументы по умолчанию ....115Переменное число арrументов ....116'Примеры использования функций ....117Задания для практики по разделу ....1181.7. КЛАССЫ ....118Практические примеры ....120Задания для практики по разделу ....1211.8. SW/TCH-CASE В PYTHON ....122Практические примеры использования конструкции switchcaseв Python ....123Задания для практики по разделу ....1251.9. РАБОТА С ФАЙЛАМИ ....126Примеры работы с файлами в Python ... : ....127Задания для практики по разделу ....1281.10. РАБОТА С csv ....129Примеры работы с CSV в Python и аналоги уже вышеописанных функций ....132Задания для практики по разделу ....134ГЛАВА 2. Сетевое программирование на Python ....1352.1. ОСНОВЫ ДЛЯ СЕТЕВОГО ПРОГРАММИРОВАНИЯ ....136Принципы работы сокетов ....141Типы сокетов ....141Применение сокетов ....142Преимущества использования сокетов ....143Создание и управление сокетами ....143Продвинутые темы в сетевом программировании ....145Протоколы и инструменты для анализа и манипулированиясетевым трафиком ....1462.2. РАБОТА С СОКЕТАМИ ....1472.2.1. Основные шаги для работы с сокетами ....147Примеры простого серверного и клиентского приложений ....149Дополнительные возможности и особенности работы ссокетами ....150Задания для практики по разделу ....1522.2.2. Создание сокетов ....153Семейство адресов (Address Family) ....153Тип сокета (Socket Туре) ....153Примеры создания сокетов ....154Задания для практики по разделу ....1562.2.3. Прослушивание и подключение ....157Примеры приложений на прослушивание и подключение ....158Задания для практики по разделу ....1592.2.4. Обмен данными ....160Примеры клиента для обмена и отправки сообщений ....161Задания для практики по разделу ....1632.3. ПРОТОКОЛЫ И АТАКИ НА СЕТЕВОМ УРОВНЕ ....164Примеры защиты от атак на сетевом уровне ....1652.3.1. АRР-отравление ....166Задания для практики по разделу ....1702.3.2. Сниффинг трафика ....171Основные шаги сниффинга трафика ....171Примеры использования снифферов ....172Примеры использования снифферов в качестве инструментов ....172Примеры на Python ....173Задания для практики по разделу ....176ГЛАВА 3. Веб-хакинг с использованием Python ....1773.1. ОСНОВЫ НТТР И HTTPS ....1803.1.1. Основные принципы работы НТТР ....1813.1.2. Основные принципы работы НТТРS ....1823.1.3. Примеры использования НТТР и HTTPS ....1833.1.4. Методы запросов ....184Задания для практики по разделу ....1893.1.5. Анализ заголовков ....190Заголовки запроса ....190Заголовки ответа ....191Общие заголовки ....191Значение анализа заголовков ....192Инструменты для анализа заголовков ....192Задания для практики по разделу ....1933.2. ИНСТРУМЕНТЫ ДЛЯ ВЕБ-ХАКИНГА ....194Сканеры уязвимостей ....194Прокси-инструменты ....195Инструменты для взлома паролей ....195Инструменты для анализа и извлечения информации ....196Практические примеры использования инструментов ....196Задания для практики по разделу ....1983.2.1. BeautifulSoup и парсинг HTML ....200HTML и структура веб-страниц ....200CSS и селекторы ....200НТТР и веб-запросы ....200Работа cAPI ....201Python и его библиотеки ....201Этические и правовые аспекты парсинга ....201Практические советы и передовые практики ....202Установка BeautifulSoup. .........................................................2 02Парсинг HTML ....202Извлечение данных ....203Навигация по дереву элементов ....203Полный пример парсинга ....204Задания для практики по разделу ....209User-Agent ....212САРТСНА ....214.Пример рабочего процесса с 2Captcha ....218Основные аспекты эмуляции человеческого поведения ....219Инструменты для эмуляции человеческого поведения ....220Пример эмуляции человеческого поведения с помощьюSelenium ....2213.2.2. Requests для отправки НТТР-запросов ....225Задания для практики по разделу ....2273.2.3. Selenium для автоматизации веб-браузера ....227Задания для практики по разделу ....232ГЛАВА 4. Атаки на приложения ....2334.1. ОСНОВЫ ПО БАЗАМ ДАННЫХ ....237Типы баз данных ....237Основные понятия и термины SQL ....238Основные элементы SQL ....239Нормализация и денормализация данных ....240Транзакции и целостность данных ....241Запросы SQL ....241Управление доступом и безопасность ....242Внедрение SQL-инъекций .......... : ....242Атаки на сессии пользователей и куки (нет, не атака напеченьки, хотя автору этого бы хотелось) ....2434.2. SQL-ИНЪЕКЦИИ ....243Задания для практики по разделу ....2474.2.1. Определение уязвимостей ....248Задания для практики по разделу ................................................... ....2554.2.2. Использование SQL-инъекций для атак ....256Принципы SQL-инъекций ....256Примеры SQL-инъекций ....256Пример реализации на Python ....257Защита от SQL-инъекций ....258Примеры использования SQL-инъекций для атак ....265Задания для практики по разделу ....2664.3. АТАКИ НА СЕССИИ И КУКИ ....2674.3.1. Основы и определения ....2674.3.2. Перехват и изменение данных сессий ....2714.3.3. Методы обхода механизмов аутентификации ....276ГЛАВА 5. Безопасность, взлом и защита Wi-Fi-ceтeй ....2815.1. ОСНОВЫ БЕСПРОВОДНЫХ СЕТЕЙ ....2855.1.1. Основные принципы ....2855.1.2. Стандарты Wi-Fi ....286Пример сканирования доступных сетей с использованиембиблиотеки pywifi ....291Задания для практики по разделу ................................................... ....2925.1.3. Режимы работы беспроводных устройств ....294Режим инфраструктуры (lnfrastructure Mode) ....294Режим ад-хок (Ad-hoc Mode) ....295Режим моста (Wireless Bridge Mode) ....295Режим повторителя (Repeater Mode) .................................... ....2965.2. ВЗЛОМ WI-FI-ПAPOЛEЙ ....2995.2.1. Использование инструментов для аудита Wi-Fi ....301Aircrack-ng ....301Kismet ....302Wireshark ....302Reaver ....303Fern WiFi Сгасkег ....303Scapy ....304pywifi ....305Wireless ....305Sсару-НТТР ....306Pyshark ..................................................................................... 306'Задания для практики по разделу ....311ГЛАВА 6. Защита от хакинга на Python ....3136.1. БИБЛИОТЕКИ ДЛЯ ШИФРОВАНИЯ ДАННЫХ .................................. 314.6.2. ОСНОВЫ КИБЕРБЕЗОПАСНОСТИ ....3166.2.1. Общая концепция ....3166.2.2. Методы обнаружения атак ................... ··············:····················319Системы обнаружения вторжений (IDS) ....319Системы обнаружения вторжений в реальном времени(RTIDS) ....320Системы противодействия атакам (IPS) ....320Мониторинг журналов событий ....321Анализ трафика сети ....321Использование сетевых сенсоров ....321Машинное обучение и анализ больших данных ....322Практики защиты от взлома ..................... .' ....3256.2.3. Особенности практик защиты от взлома ....3286.3. РАЗВИТИЕ НАВЫКОВ: СОЗДАНИЕ СОБСТВЕННЫХ ИНСТРУМЕНТОВБЕЗОПАСНОСТИ ....3366.3.1. Практическое задание: разработка сканера уязвимостей ....338Шаги выполнения ....3386.3.2. Практическое задание: создание инструмента дляобнаружения АRР-отравления ....340Шаги _выполнения ....3406.3.3. Практическое задание: реализация инструмента дляобнаружения сетевого сниффинга ....342Шаги выполнения ....3426.3.4. Практическое задание: разработка простого файрвола ....346Шаги выполнения ....346ГЛАВА 7. Современные вызовы и тренды в сфере хакинга ....3517.1. ОСНОВНЫЕ ВЫЗОВЫ И ТР ЕНДЫ ПО КИБЕРБЕЗОПАСНОСТИ ....352Распространение loT (Интернета вещей) ....352Угрозы и атаки на облачные сер висы ....353Социальная инженерия и фишинг ....353Мобильные угрозы ....353Распространение искусственного интеллекта и машинного обучения ....354Угрозы кибершпионажа и кибервойны ....354Блокчейн и криптовалюты ....3557;2. ПЕРСПЕКТИВЫ РАЗВИТИЯ НАВЫКОВ ХАКЕРА НА PYTHON ....355Глубокое понимание языка Python ....356Изучение библиотек и фреймворков ....356Развитие навыков в области сетевой безопасности ....357Изучение машинного обучения и искусственного интеллекта ....357Развитие навыков в области веб-хакинга ....3577.3. РЕСУРСЫ ДЛЯ ДОПОЛНИТЕЛЬНОГО ИЗУЧЕНИЯ ....358Онлайн-курсы и платформы для обучения ....358Книги ....359Веб-сайты и блоги ....360Инструменты и библиотеки ....360Форумы и сообщества ....361ЗАКЛЮЧЕНИЕ ....362СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ ИНФОРМАЦИИ ....364