Hacken mit Python und Kali-Linux

Entwicklung eigener Hackingtools mit Python unter Kali-Linux

Alicia Noors, Mark B.

• Verlag: Books on Demand
• Jahr: 2018
• ISBN drucken: 9783748165811
• eBook-ISBN: 9783748170242
• Auflage: 1
• Thema: Informatik
• Thema: Informatik Allgemein

Python ist eine leicht zu erlernende und dennoch eine sehr vielfältige und mächtige Programmiersprache. Lernen Sie mit der bevorzugten Sprache vieler Hacker, Ihre eigenen Tools zu schreiben und diese unter Kali-Linux einzusetzen, um zu sehen, wie Hacker Systeme angreifen und Schwachstellen ausnutzen. Durch das entwickeln Ihrer eigenen Tools erhalten Sie ein deutlich tiefgreifenderes Verständnis wie und warum Angriffe funktionieren.Nach einer kurzen Einführung in die Programmierung mit Python lernen Sie anhand vieler praktischer Beispiele die unterschiedlichsten Hacking-Tools zu schreiben. Sie werden selbst schnell feststellen, wie erschreckend einfach das ist.Durch Einbindung vorhandener Werkzeuge wie Metasploit und Nmap werden Skripte nochmals effizienter und kürzer. Nutzen Sie das hier erlangte Wissen, um Ihre Systeme auf Lücken zu testen und diese zu schließen bevor andere diese ausnützen können!

PYTHON-CRASHKURS

Im Grund ist Python eine sehr einfach zu lernende Sprache. Die folgenden Punkte beschreiben den Ansatz von Python sehr gut:

• Die Aufteilung des Codes in Blöcke (was das ist, lernen wir in Kürze) erfolgt durch Einrückungen. Dies zwingt den Entwickler übersichtlich formatierten und zu gut lesbaren Code zu schreiben.
• In der Regel wird versucht einen Lösungsweg für ein Problem anzubieten. Auch das sorgt dafür, dass Code einfacher und verständlicher wird - vor allem Code den man nicht selbst geschrieben hat. Mangels anderer Lösungswege werden unterschiedliche Entwickler Probleme auf die gleiche oder zumindest recht ähnliche Weise lösen, und das hilft dabei sich in fremden Code schneller einzuarbeiten.
• Die Syntax ist einfach lesbar und sehr allgemeinverständlich gehalten. Darum kann jeder mit Englisch-Grundkenntnissen, mit ein klein wenig Fantasie, Python-Code zumindest ansatzweise verstehen und interpretieren. So stellen sich sehr schnell Lernerfolge ein.
• Python erlaubt den Zugriff auf mehr als 100.000 Module, die Funktionen und Klassen (auch das besprechen wir in Kürze) für fast jede Aufgabe zur Verfügung stellen.
• Falls nötig kann man in einem gewissen Maße maschinennahe programmieren.

All das macht Python so beliebt - mit wenigen Zeilen Code können Sie in Windesweile kleine Tools schreiben.

Für all diejenigen, die Python-Grundkenntnisse haben, wird dieses Kapitel nicht viel Neues bringen und Sie können es gerne überspringen. Für Python-Anfänger will ich aber zumindest die wichtigsten Grundlagen kurz umreißen, damit Sie den Code-Beispielen in dem folgenden Kapiteln folgen können. Leser mit Erfahrungen in einer anderen Programmiersprache, sollten sich zumindest die Datentypen ansehen!

Für die folgenden Beispiele verwende ich die Python-IDLE. Wenn wir diese Starten, erhalten wir eine interaktive Python-Shell mit der wir im folgenden Arbeiten werden. Dazu tippen Sie in einem Terminal-Fenster einfach python3 ein und bestätigen Sie die Eingabe mit Enter oder öffnen Sie die Python3-IDLE aus dem Anwendungsmenü.

Datentypen & Variablen

a) None

Der Datentyp None kennzeichnet eine Variable als nicht gesetzt und wird wie folgt angelegt:

>>> n = None

Eine Variable ist quasi ein Wert im Speicher, der über einen Namen angesprochen werden kann und wird nach dem Schema [NAME] = [WERT] angelegt.

>>> 2var = 2

SyntaxError: invalid syntax

Der Name darf die Zeichen A-Z, a-z, _ und 0-9 enthalten und muss mit einem _ oder Buchstaben beginnen.

>>> var2 = 2

>>> print(var2)

2

>>> print(Var2)

Traceback (most recent call last):

File "<pyshell#4>", line 1, in <module>

Var2

NameError: name 'Var2' is not defined

Variablennamen sind case-sensitive, sprich es wird zwischen Groß- und Kleinschreibung unterschieden. Daher meldet der Python-Interpreter an dieser Stelle auch, dass Var2 nicht definiert ist.

>>> var2 = None

Außerdem kann man so eine Variable bewusst wieder auf den Status undefiniert setzen, um einen Wert zu löschen.

>>> var2 = None

>>> 2 * var2

Traceback (most recent call last):

File "<stdin>", line 1, in <module>

TypeError: unsupported operand type(s) for *: 'int' and 'NoneType'

>>> var2 = 0

>>> 2 * var2

0

Das macht vor allem dann Sinn, wenn mit der Variable gerechnet werden soll und wir verhindern wollen, dass versehentlich mit falschen Rechenergebnissen weiter gearbeitet wird.

Ist der Wert von var2 auf None gesetzt, dann bricht das Programm die Berechnung 2 * var2 mit einer Fehlermeldung ab. Der Type-Error erklärt uns kurz und knapp, dass int-Werte nicht mit None-Werten multipliziert werden können.

Hätten wir zum resetten der Variable einfach nur 0 verwendet, würde die Berechnung durchgeführt, und das Ergebnis wäre logischer Weise dann auch wieder 0.

b) int

Integer-Werte (kurz int) sind Ganzzahlen.

>>> a = 1

>>> b = 0xF

>>> a + b

16

Hierbei ist die dezimale und hexadezimale (zB 0xF) Schreibweise erlaubt. Das hexadezimale Zahlensystem basiert nicht auf 10, sondern auf 1...

Inhaltsverzeichnis

• Widmung
• Danksagung
• Vorwort
• Inhaltsverzeichnis
• Warum Python
• Kali-Linux - Installation & Einrichtung
• Einrichten vom XFCE-Desktop
• Installation von Python 3, modulen und VS Code
• Python-Crashkurs
• Passwort- bzw. Hash-Knacker
• Reverse Shell / Remote-Access-Trojaner
• Kommunikation durch den Browser
• Dateien stehlen
• Screenshot heimlich erstellen und versenden
• Fotos mit der Webcam (Heimlich) aufnehmen
• Crypto-Trojaner
• Einfache Verschlüsselung selber entwickeln
• Keylogger
• Die Zwischenablage mitschneiden
• Virenscanner schachmatt setzen.
• DoS / DDOS
• ZIP Bombe
• Payload als alternativen Datenstrom einschleusen (NTFS)
• Portscanner
• Paket sniffer
• ARP-Poisoning mit Scapy
• Einrichten von Metasploitable 2 als Opfer-Server
• Web-Login bruteforcen
• XSS mit Flask
• CSRF mit Flask
• Links spidern
• MySQL-Injection
• Versteckte Dateien und Verzeichnisse finden
• Msfconsole automatisieren
• Buchempfehlungen
• Impressum