Effective Python Penetration Testing

ویژگی های کلیدی

• یاد بگیرید که از مهارت های اسکریپت نویسی پایتون خود برای نفوذ در یک سیستم کامپیوتری، شبکه و برنامه وب استفاده کنید
• در هنر ارزیابی آسیب پذیری ها مهارت کسب کنید. انجام تست نفوذ موثر
• این راهنمای نهایی است که به شما می آموزد چگونه از Python برای محافظت از سیستم های خود در برابر حملات سایبری پیچیده استفاده کنید

توضیحات کتاب

آزمایش نفوذ یک روش آزمایش یک سیستم کامپیوتری، شبکه یا برنامه وب برای یافتن نقاط ضعف امنیتی است که مهاجم می تواند از آنها سوء استفاده کند. تست نفوذ موثر پایتون به شما کمک می کند تا از مهارت های اسکریپت نویسی پایتون برای محافظت از شبکه های خود در برابر حملات سایبری استفاده کنید.

ما با ارائه یک نمای کلی از اسکریپت نویسی و تست نفوذ پایتون شروع خواهیم کرد. با نوشتن اسکریپت های Scapy تجزیه و تحلیل ترافیک شبکه را یاد خواهید گرفت و خواهید دید که چگونه اپلیکیشن های وب را با کتابخانه های Python مانند ProxMon و Spynner انگشت نگاری کنید.

در ادامه، نحوه نوشتن اسکریپت های حمله اولیه را خواهید یافت. مهارت های اشکال زدایی و مهندسی معکوس را با کتابخانه های پایتون توسعه خواهد داد. در پایان کتاب، نحوه استفاده از جعبه ابزار رمزنگاری در پایتون و نحوه خودکارسازی ابزارها و کتابخانه های پایتون را خواهید یافت.

آنچه خواهید آموخت

• نوشتن اسکریپت های Scapy برای بررسی ترافیک شبکه
• آشنایی با تکنیک های انگشت نگاری برنامه با پایتون
• درک تکنیک های اسکریپت نویسی حمله
• نوشتن ابزارهای فازی با الزامات pentesting
• روش های اولیه اسکریپت نویسی حمله را بیاموزید
• استفاده از جعبه ابزار رمزنگاری در پایتون
• پن تست خودکار با ابزارها و کتابخانه های پایتون

درباره نویسنده

رجاه رحیم در حال حاضر یک معمار امنیتی در FAYA هند است و مدت‌ها واعظ منبع باز است. او یکی از همکاران دائمی در بنیاد موزیلا است و نامش در بنای یادبود سانفرانسیسکو ساخته شده توسط بنیاد موزیلا نمایش داده شده است.

او بخشی از هیئت بررسی افزودنی موزیلا است و در توسعه چندین ماژول گره او از ایجاد هشت افزونه موزیلا، از جمله افزونه بسیار موفق Clear Console که به عنوان یکی از بهترین افزونه های موزیلا در سال 2013 انتخاب شد، اعتبار دارد. با تعداد کاربران بیش از 44000، تا به امروز بیش از 690000 دانلود ثبت کرده است. او با موفقیت اولین بسته مرورگر تست امنیت بی‌نظیر جهان، PenQ، یک بسته مرورگر تست نفوذ مبتنی بر لینوکس را که از پیش پیکربندی شده با ابزارهایی برای عنکبوت، جستجوی پیشرفته وب، اثر انگشت، و غیره ایجاد کرده است.</ p>

Rejah همچنین یکی از اعضای فعال OWASP و رهبر فصل OWASP Kerala است. او همچنین یک سخنران فعال در FAYA:80، یکی از برترین میعادگاه های فنی ماهانه در تکنوپارک، کرالا است. Rejah علاوه بر اینکه بخشی از بخش امنیت سایبری FAYA در حال حاضر و QBurst در گذشته است، از طرفداران اتوماسیون فرآیند نیز بوده و آن را در FAYA پیاده سازی کرده است. علاوه بر اینها، Rejah همچنین با Cyberdome، ابتکار عمل اداره پلیس کرالا، به عنوان معاون فرمانده داوطلب می شود.

Key Features

• Learn to utilize your Python scripting skills to pentest a computer system, network, and web-application
• Get proficient at the art of assessing vulnerabilities by conducting effective penetration testing
• This is the ultimate guide that teaches you how to use Python to protect your systems against sophisticated cyber attacks

Book Description

Penetration testing is a practice of testing a computer system, network, or web application to find weaknesses in security that an attacker can exploit. Effective Python Penetration Testing will help you utilize your Python scripting skills to safeguard your networks from cyberattacks.

We will begin by providing you with an overview of Python scripting and penetration testing. You will learn to analyze network traffic by writing Scapy scripts and will see how to fingerprint web applications with Python libraries such as ProxMon and Spynner.

Moving on, you will find out how to write basic attack scripts, and will develop debugging and reverse engineering skills with Python libraries. Toward the end of the book, you will discover how to utilize cryptography toolkits in Python and how to automate Python tools and libraries.

What you will learn

• Write Scapy scripts to investigate network traffic
• Get to know application fingerprinting techniques with Python
• Understand the attack scripting techniques
• Write fuzzing tools with pentesting requirements
• Learn basic attack scripting methods
• Utilize cryptographic toolkits in Python
• Automate pentesting with Python tools and libraries

About the Author

Rejah Rehim is currently a security architect with FAYA India and is a long-time preacher of open source. He is a steady contributor to the Mozilla Foundation, and his name has been featured on the San Francisco Monument made by the Mozilla Foundation.

He is a part of the Mozilla add-on review board and has contributed to the development of several node modules. He has to his credit the creation of eight Mozilla add-ons, including the highly successful Clear Console add-on, which was selected as one of the best Mozilla add-ons of 2013. With a user base of more than 44,000, it has registered more than 6,90,000 downloads to date. He has successfully created the world's first, one-of-a-kind security testing browser bundle, PenQ, an open source Linux-based penetration testing browser bundle preconfigured with tools for spidering, advanced web searching, fingerprinting, and so on.

Rejah is also an active member of OWASP and is the chapter leader of OWASP Kerala. He is also an active speaker at FAYA:80, one of the premier monthly tech rendezvous in Technopark, Kerala. Besides being a part of the cyber security division of FAYA currently and QBurst in the past, Rejah is also a fan of process automation and has implemented it in FAYA. In addition to these, Rejah also volunteers with Cyberdome, an initiative of the Kerala police department, as Deputy Commander.

Table of Contents

1. Python Scripting Essentials
2. Analyzing Network Traffic with Scapy
3. Application Fingerprinting with Python
4. Attack Scripting with Python
5. Fuzzing and Brute-Forcing
6. Debugging and Reverse Engineering
7. Crypto, Hash, and Conversion Functions
8. Keylogging and Screen Grabbing
9. Attack Automation
10. Looking Forward