Effective Python Penetration Testing

Cover......Page 1
Copyright......Page 3
Credits......Page 4
About the Author......Page 5
About the Reviewer......Page 6
www.PacktPub.com......Page 7
Table of Contents......Page 8
Preface......Page 12
Chapter 1: Python Scripting Essentials......Page 17
Setting up in Linux......Page 18
Setting up in Mac......Page 19
Setting up in Windows......Page 20
Installing third-party libraries......Page 21
Working with virtual environments......Page 22
Using virtualenv and virtualwrapper......Page 23
Strings......Page 25
Lists......Page 26
Dictionaries......Page 27
Handling exceptions......Page 28
Summary......Page 30
Sockets modules......Page 31
Methods in socket module......Page 32
Connecting to a server and sending data......Page 33
Receiving data......Page 34
Handling multiple connections......Page 37
SocketServer......Page 38
Simple server with the SocketServer module......Page 39
Raw socket programming......Page 40
Basic raw socket sniffer......Page 42
Raw socket packet injection......Page 44
Investigate network traffic with Scapy......Page 45
Packet sniffing with Scapy......Page 48
Packet injection with Scapy......Page 50
Scapy send and receive methods......Page 51
Programming with Scapy......Page 52
Summary......Page 55
Web scraping......Page 56
urllib/urllib2:about......Page 57
Parsing HTML using BeautifulSoup......Page 60
Download all images on a page......Page 62
Parsing HTML with lxml......Page 63
Scrapy......Page 64
E-mail gathering......Page 67
OS fingerprinting......Page 69
Get the EXIF data of an image......Page 71
Summary......Page 72
Injections......Page 73
Broken authentication......Page 75
Cross-site scripting (XSS)......Page 78
Insecure direct object references......Page 79
CSRF attacks......Page 80
Using components with known vulnerabilities......Page 81
Summary......Page 82
Fuzzing......Page 83
Mutation (dump) fuzzers......Page 84
Dictionary attack......Page 85
SSH brute-forcing......Page 86
Brute-forcing directories and file locations......Page 88
Installation......Page 91
Primitives......Page 94
Sessions......Page 95
Summary......Page 97
Reverse engineering......Page 98
PE header......Page 99
Loading PE file......Page 100
Inspecting headers......Page 101
PE packers......Page 102
Disassembling with Capstone......Page 103
PEfile with Capstone......Page 104
Using PyDBG......Page 105
Summary......Page 107
Cryptographic algorithms......Page 108
Hash functions......Page 109
HMAC in Python......Page 110
hashlib algorithms......Page 112
Symmetric encryption algorithms......Page 113
PyCrypto......Page 114
AES encryption of a file......Page 115
Summary......Page 117
Keyloggers......Page 118
Keyloggers with pyhook......Page 119
Screen grabbing......Page 124
Summary......Page 126
Establish SSH connection with paramiko......Page 127
Running commands with paramiko......Page 129
SFTP with paramiko......Page 130
python-nmap......Page 131
W3af REST API......Page 132
Metasploit scripting with MSGRPC......Page 134
ClamAV antivirus with Python......Page 137
OWASP ZAP from Python......Page 139
Breaking weak captcha......Page 140
Installing BeEF......Page 142
Connecting BeEF with Metasploit......Page 144
Accessing BeEF API with Python......Page 145
Accessing Nessus 6 API with Python......Page 146
Summary......Page 147
Pentestly......Page 148
Nscan......Page 149
Immunity Debugger......Page 150
ghost.py......Page 151
Summary......Page 152
Index......Page 153