- 224 Seiten
- German
- PDF
- Über iOS und Android verfügbar
eBook - PDF
Über dieses Buch
Python wird mehr und mehr zur bevorzugten Programmiersprache von Hackern, Reverse Engineers und Softwaretestern, weil sie es einfach macht, schnell zu entwickeln. Gleichzeitig bietet Python die Low-Level-Unterstützung und die Bibliotheken, die Hacker glücklich machen. Hacking mit Python bietet eine umfassende Anleitung, wie man diese Sprache für eine Vielzahl von Hacking-Aufgaben nutzen kann. Das Buch erläutert die Konzepte hinter Hacking-Tools und -Techniken wie Debugger, Trojaner, Fuzzer und Emulatoren. Doch der Autor Justin Seitz geht über die Theorie hinaus und zeigt, wie man existierende Python-basierte Sicherheits-Tools nutzt - und wie man eigene entwickelt, wenn die vorhandenen nicht ausreichen. Sie lernen, wie man: - lästige Reverse Engineering- und Sicherheits-Aufgaben automatisiert - einen eigenen Debugger entwirft und programmiert - Windows-Treiber "fuzzed" und mächtige Fuzzer von Grund auf entwickelt - Code- und Library-Injection, Soft- und Hard-Hooks und andere Software-Tricks vornimmt - gesicherten Traffic aus einer verschlüsselten Webbrowser-Session erschnüffelt - PyDBG, Immunity Debugger, Sulley, IDAPython, PyEMU und andere Software nutzt Die weltbesten Hacker nutzen Python für ihre Arbeit. Warum nicht auch Sie?
Häufig gestellte Fragen
Ja, du kannst dein Abo jederzeit über den Tab Abo in deinen Kontoeinstellungen auf der Perlego-Website kündigen. Dein Abo bleibt bis zum Ende deines aktuellen Abrechnungszeitraums aktiv. Erfahre, wie du dein Abo kündigen kannst.
Derzeit stehen all unsere auf mobile Endgeräte reagierenden ePub-Bücher zum Download über die App zur Verfügung. Die meisten unserer PDFs stehen ebenfalls zum Download bereit; wir arbeiten daran, auch die übrigen PDFs zum Download anzubieten, bei denen dies aktuell noch nicht möglich ist. Weitere Informationen hier.
Perlego bietet zwei Pläne an: Elementar and Erweitert
- Elementar ist ideal für Lernende und Interessierte, die gerne eine Vielzahl von Themen erkunden. Greife auf die Elementar-Bibliothek mit über 800.000 professionellen Titeln und Bestsellern aus den Bereichen Wirtschaft, Persönlichkeitsentwicklung und Geisteswissenschaften zu. Mit unbegrenzter Lesezeit und Standard-Vorlesefunktion.
- Erweitert: Perfekt für Fortgeschrittene Studenten und Akademiker, die uneingeschränkten Zugriff benötigen. Schalte über 1,4 Mio. Bücher in Hunderten von Fachgebieten frei. Der Erweitert-Plan enthält außerdem fortgeschrittene Funktionen wie Premium Read Aloud und Research Assistant.
Wir sind ein Online-Abodienst für Lehrbücher, bei dem du für weniger als den Preis eines einzelnen Buches pro Monat Zugang zu einer ganzen Online-Bibliothek erhältst. Mit über 1 Million Büchern zu über 1.000 verschiedenen Themen haben wir bestimmt alles, was du brauchst! Weitere Informationen hier.
Achte auf das Symbol zum Vorlesen in deinem nächsten Buch, um zu sehen, ob du es dir auch anhören kannst. Bei diesem Tool wird dir Text laut vorgelesen, wobei der Text beim Vorlesen auch grafisch hervorgehoben wird. Du kannst das Vorlesen jederzeit anhalten, beschleunigen und verlangsamen. Weitere Informationen hier.
Ja! Du kannst die Perlego-App sowohl auf iOS- als auch auf Android-Geräten verwenden, um jederzeit und überall zu lesen – sogar offline. Perfekt für den Weg zur Arbeit oder wenn du unterwegs bist.
Bitte beachte, dass wir keine Geräte unterstützen können, die mit iOS 13 oder Android 7 oder früheren Versionen laufen. Lerne mehr über die Nutzung der App.
Bitte beachte, dass wir keine Geräte unterstützen können, die mit iOS 13 oder Android 7 oder früheren Versionen laufen. Lerne mehr über die Nutzung der App.
Ja, du hast Zugang zu Hacking mit Python von Justin Seitz im PDF- und/oder ePub-Format sowie zu anderen beliebten Büchern aus Computer Science & Programming Languages. Aus unserem Katalog stehen dir über 1 Million Bücher zur Verfügung.
Information
Inhaltsverzeichnis
- Vorwort
- Danksagungen
- Inhaltsverzeichnis
- Einführung
- 1 Ihre Entwicklungsumgebung einrichten
- 1.1 Anforderungen an das Betriebssystem
- 1.2 Python 2.5 herunterladen und installieren
- 1.2.1 Python unter Windows installieren
- 1.2.2 Python unter Linux installieren
- 1.3 Einrichten von Eclipse und PyDev
- 1.3.1 Des Hackers bester Freund: ctypes
- 1.3.2 Dynamische Libraries nutzen
- 1.3.3 C-Datentypen konstruieren
- 1.3.4 Parameter per Referenz übergeben
- 1.3.5 Strukturen und Unions definieren
- 2 Debugger und Debugger-Design
- 2.1 Universal-CPU-Register
- 2.2 Der Stack
- 2.3 Debug-Events
- 2.4 Breakpunkte
- 2.4.1 Software-Breakpunkte
- 2.4.2 Hardware-Breakpunkte
- 2.4.3 Speicher-Breakpunkte
- 3 Entwicklung eines Windows-Debuggers
- 3.1 Prozess, wo bist Du?
- 3.2 Den Zustand der CPU-Register abrufen
- 3.2.1 Threads aufspüren
- 3.2.2 Alles zusammenfügen
- 3.3 Debug-Event-Handler implementieren
- 3.4 Der machtvolle Breakpunkt
- 3.4.1 Software-Breakpunkte
- 3.4.2 Hardware-Breakpunkte
- 3.4.3 Speicher-Breakpunkte
- 3.5 Fazit
- 4 PyDbg - ein reiner Python-Debugger für Windows
- 4.1 Breakpunkt-Handler erweitern
- 4.2 Handler für Zugriffsverletzungen
- 4.3 Prozess-Schnappschüsse
- 4.3.1 Prozess-Schnappschüsse erstellen
- 4.3.2 Alles zusammenfügen
- 5 Immunity Debugger - Das Beste beider Welten
- 5.1 Den Immunity Debugger installieren
- 5.2 Immunity Debugger - kurze Einführung
- 5.2.1 PyCommands
- 5.2.2 PyHooks
- 5.3 Entwicklung von Exploits
- 5.3.1 Exploit-freundliche Instruktionen finden
- 5.3.2 »Böse« Zeichen filtern
- 5.3.3 DEP unter Windows umgehen
- 5.4 Anti-Debugging-Routinen in Malware umgehen
- 5.4.1 IsDebuggerPresent
- 5.4.2 Prozessiteration unterbinden
- 6 Hooking
- 6.1 Soft Hooking mit PyDbg
- 6.2 Hard Hooking mit dem Immunity Debugger
- 7 DLL- und Code-Injection
- 7.1 Erzeugung entfernter Threads
- 7.1.1 DLL-Injection
- 7.1.2 Code-Injection
- 7.2 Zum Übeltäter werden
- 7.2.1 Dateien verstecken
- 7.2.2 Eine Hintertür codieren
- 7.2.3 Kompilieren mit py2exe
- 8 Fuzzing
- 8.1 Fehlerklassen
- 8.1.1 Pufferüberläufe
- 8.1.2 Integerüberläufe
- 8.1.3 Formatstring-Angriffe
- 8.2 Datei-Fuzzer
- 8.3 Weitere Überlegungen
- 8.3.1 Codedeckungsgrad (Code Coverage)
- 8.3.2 Automatisierte statische Analyse
- 9 Sulley
- 9.1 Sulley installieren
- 9.2 Sulley-Primitive
- 9.2.1 Strings
- 9.2.2 Trennsymbole
- 9.2.3 Statische und zufällige Primitive
- 9.2.4 Binäre Daten
- 9.2.5 Integerwerte
- 9.2.6 Blöcke und Gruppen
- 9.3 WarFTPD knacken mit Sulley
- 9.3.1 FTP - kurze Einführung
- 9.3.2 Das FTP-Protokollgerüst erstellen
- 9.3.3 Sulley-Sessions
- 9.3.4 Netzwerk- und Prozessüberwachung
- 9.3.5 Fuzzing und das Sulley-Webinterface
- 10 Fuzzing von Windows-Treibern
- 10.1 Treiberkommunikation
- 10.2 Treiber-Fuzzing mit dem Immunity Debugger
- 10.3 Driverlib - das statische Analysetool für Treiber
- 10.3.1 Gerätenamen aufspüren
- 10.3.2 Die IOCTL-Dispatch-Routine aufspüren
- 10.3.3 Unterstützte IOCTL-Codes aufspüren
- 10.4 Einen Treiber-Fuzzer entwickeln
- 11 IDAPython - Scripting für IDA Pro
- 11.1 IDAPython installieren
- 11.2 IDAPython-Funktionen
- 11.2.1 Utility-Funktionen
- 11.2.2 Segmente
- 11.2.3 Funktionen
- 11.2.4 Cross-Referenzen
- 11.2.5 Debugger-Hooks
- 11.3 Beispielskripten
- 11.3.1 Aufspüren von Cross-Referenzen auf gefährliche Funktionen
- 11.3.2 Codeabdeckung von Funktionen
- 11.3.3 Stackgröße berechnen
- 12 PyEmu - der skriptfähige Emulator
- 12.1 PyEmu installieren
- 12.2 PyEmu-Übersicht
- 12.2.1 PyCPU
- 12.2.2 PyMemory
- 12.2.3 PyEmu
- 12.2.4 Ausführung
- 12.2.5 Speicher- und Register-Modifier
- 12.2.6 Handler
- 12.3 IDAPyEmu
- 12.3.1 Funktionen emulieren
- 12.3.2 PEPyEmu
- 12.3.3 Packer für Executables
- 12.3.4 UPX-Packer
- 12.3.5 UPX mit PEPyEmu entpacken
- Index