飘云阁(PYG官方论坛)

 找回密码
 加入论坛

QQ登录

只需一步,快速开始

扫一扫,访问微社区

返回列表
查看: 7441|回复: 248
打印 上一主题 下一主题

[Python] 《Python灰帽子:黑客与逆向工程师的Python编程之道》扫描版 PDF

    [复制链接]
  • TA的每?#25307;?#24773;
    开心
    2019-3-25 14:18
  • 签到天数: 881 天

    [LV.10]以坛为家III

    跳转到指定楼层
    楼主
    发表于 2016-10-29 10:58:21 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    内容简介
      《Python灰帽子:黑客与逆向工程师的Python编程之道》是由知名安全机构Immunity Inc的资深黑帽Justin Seitz先生主?#39318;?#20889;的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍。老牌黑客,同?#24065;?#26159;Immunity Inc的创始人兼首席技术执行官(CTO)Dave Aitel为本书担任了技术编辑一职。本书的绝大部分篇幅着眼于黑客技术领域中的两大经久不衰的话题:逆向工程与漏洞挖掘,并向读者呈现了几乎每个逆向工程师或安全研究人员在日常工作中所面临的各种场景,其中包括:如何设计与构建自己的调试工具,如何自动化实现烦琐的逆向分析任务,如何设计与构建自己的fuzzing工具,如何利用fuzzing测试来?#39029;?#23384;在于软件产品中的安全漏洞,一些小技巧诸如钩子与注入技术的应用,以及对一些主流Python安全工具如PyDbg、Immunity Debugger、Sulley、IDAPython、PyEmu等的深入介绍。作者借助于如今黑客社区中备受青睐的编程语言Python引领读者构建出精悍的脚本程序来?#28784;?#24212;对上述这些问题。出现在本书中的相?#24065;?#37096;分Python代码?#36947;?#20511;鉴或直接来源于一些优秀的开源安全项目,诸如Pedram Amini的Paimei,由此读者可以领略到安全研究者们是如何将黑客?#24080;?#19982;工程技术优雅融合来解决?#20999;?#26840;手问题的。



    目录
    第1章 搭建开发环境
    1.1 操作系统要求
    1.2 获取和安装Python 2.5
    1.2.1 在Windows下安装Python
    1.2.2 在Linux下安装Python
    1.3 安装Eclipse和PyDev
    1.3.1 黑客挚友:ctype库
    1.3.2 使?#26522;?#24577;链接库
    1.3.3 构建C数据类型
    1.3.4 按引用传参
    1.3.5 定义结构体和联合体
    第2章 调?#20113;?#21407;理和设计
    2.1 通用寄存器
    2.2 栈
    2.3 调试?#24405;?
    2.4 断点
    2.4.1 软断点
    2.4.2 ?#24067;?#26029;点
    2.4.3 内存断点
    第3章 构建自己的Windows调?#20113;?
    3.1 Debugee,敢问你在何处
    3.2 获取寄存器状态信息
    3.2.1 线程枚举
    3.2.2 功能整合
    3.3 实?#20540;?#35797;?#24405;?#22788;理例程
    3.4 无所不能的断点
    3.4.1 软断点
    3.4.2 ?#24067;?#26029;点
    3.4.3 内存断点
    3.5 总结
    第4章 PyDbg——Windows下的纯Python调?#20113;?
    4.1 扩展断点处理例程
    4.2 非法内存操作处理例程
    4.3 进程快照
    4.3.1 获取进程快照
    4.3.2 汇总与整合
    第5章 Immunity Debugger——两极世界的最佳选择
    5.1 安装Immunity Debugger
    5.2 Immunity Debugger
    5.2.1 PyCommand命令
    5.2.2 PyHooks
    5.3 Exploit(漏洞利用程序)开发
    5.3.1 搜寻exploit友好指令
    5.3.2 “坏”?#22336;?#36807;滤
    5.3.3 绕过Windows 下的DEP机制
    5.4 破除恶意软件中的反调试例程
    5.4.1 IsDebuugerPresent
    5.4.2 破除进程枚举例程
    第6章 钩子的?#24080;?
    6.1 使用PyDbg部署软钩子
    6.2 使用Immunity Debugger部署?#34917;?#23376;
    第7章 DLL注入与代码注入技术
    7.1 创建远程线程
    7.1.1 DLL注入
    7.1.2 代码注入
    7.2 遁入黑暗
    7.2.1 文件隐藏
    7.2.2 构建后门
    7.2.3 使用py2exe编译Python代码
    第8章 Fuzzing
    8.1 几种常见的bug类型
    8.1.1 缓冲区溢出
    8.1.2 整数溢出
    8.1.3 格式化串攻击
    8.2 文件Fuzzer
    8.3 后续改进策略
    8.3.1 代码覆盖率
    8.3.2 自动化静态分析
    第9章 Sulley
    9.1 安装Sulley
    9.2 Sulley中的基本数据类型
    9.2.1 ?#22336;?#20018;
    9.2.2 分隔符
    9.2.3 静态和随机数据类型
    9.2.4 二进制数据
    9.2.5 整数
    9.2.6 块与组
    9.3 行刺WarFTPD
    9.3.1 FTP 101
    9.3.2 创建FTP协议描述框架
    9.3.3 Sulley会话
    9.3.4 网络和进程监控
    9.3.5 Fuzzing测试以及Sulley的Web界面
    第10章 面向Windows驱动的Fuzzing测试技术
    10.1 驱动通信基础
    10.2 使用Immunity Debugger进行驱动级的Fuzzing测试
    10.3 Driverlib——面向驱动的静态分析工具
    10.3.1 寻找设备名称
    10.3.2 寻找IOCTL分派例程
    10.3.3 搜寻有效的IOCTL控制码
    10.4 构建一个驱动Fuzzer
    第11章 IDAPython——IDA PRO环境下的Python脚本编程
    11.1 安装IDAPython
    11.2 IDAPython函数
    11.2.1 两个工具函数
    11.2.2 段(Segment)
    11.2.3 函数
    11.2.4 交叉引用
    11.2.5 调?#20113;?#38057;子
    11.3 脚本?#36947;?
    11.3.1 搜寻危险函数的交叉代码
    11.3.2 函数覆盖检测
    11.3.3 检测栈变量大小
    第12章 PYEmu——脚本驱动式仿真器
    12.1 安装PyEmu
    12.2 PyEmu概览
    12.2.1 PyCPU
    12.2.2 PyMemory
    12.2.3 PyEmu
    12.2.4 指令执行
    12.2.5 内存修改器与寄存器修改器
    12.2.6 处理例程(Handler)
    12.3 IDAPyEmu
    12.3.1 函数仿真
    12.3.2 PEPyEmu
    12.3.3 可执行文件加壳器
    12.3.4 UPX加壳器
    12.3.5 利用PEPyEmu脱UPX壳





    下载地址:
    游客,如果您要查看本帖隐藏内容请回复


    备注?#24471;鰨?br /> 书籍来源于网络,仅限用于试读,版权归原作者所有,若喜欢请购买纸质图书,请支持正版!




    来自群组: 一起玩游戏

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入论坛

    x

    评分

    参与人数 6威望 +22 飘云币 +4 收起 理由
    AssasinC + 2 赞一个,这个帖子很给力!
    一净土 + 4 赞一个!
    ZMZwise + 4 赞一个!
    eevee + 4 赞一个!
    a74909898 + 4 PYG有你更精彩!
    飞天 + 4 + 4 PYG有你更精彩!

    查看全部评分

    本帖?#28784;?#19979;淘专辑推荐:

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友 微信微信
    收藏收藏7 转播转播 分享分享 分享淘帖2 顶1 踩 扫码赞助 微信分享
  • TA的每?#25307;?#24773;
    开心
    昨天 23:19
  • 签到天数: 91 天

    [LV.6]常住?#29992;馡I

    沙发
    发表于 2016-10-29 11:45:15 | 只看该作者
    这本书很好,可以看看。
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    难过
    2017-2-21 00:57
  • 签到天数: 84 天

    [LV.6]常住?#29992;馡I

    藤椅
    发表于 2016-10-29 12:08:42 | 只看该作者
    感恩!谢谢楼主分享?#26522;?#19996;!
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    奋斗
    2019-5-28 09:03
  • 签到天数: 710 天

    [LV.9]以坛为家II

    板凳
    发表于 2016-10-29 12:20:03 | 只看该作者
    楼主的书都是从哪里找的啊
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    开心
    前天 19:20
  • 签到天数: 365 天

    [LV.9]以坛为家II

    报纸
    发表于 2016-10-29 12:21:22 | 只看该作者
    Python灰帽子:黑客与逆向工程师的Python编程之道
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    开心
    6 天前
  • 签到天数: 881 天

    [LV.10]以坛为家III

    地板
    发表于 2016-10-29 12:48:55 | 只看该作者
    高深的理论加?#23548;?#38656;要时间看。谢谢
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    擦汗
    2019-5-8 14:50
  • 签到天数: 94 天

    [LV.6]常住?#29992;馡I

    7#
    发表于 2016-10-29 13:22:14 | 只看该作者
    回复来看看,先谢过楼主!
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    开心
    昨天 04:00
  • 签到天数: 421 天

    [LV.9]以坛为家II

    8#
    发表于 2016-10-29 13:41:45 | 只看该作者
    最近正在收集相关资料,马上下载收藏,谢谢
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    奋斗
    2016-11-11 11:08
  • 签到天数: 38 天

    [LV.5]常住?#29992;馡

    9#
    发表于 2016-10-29 13:46:37 | 只看该作者
    谢谢楼主分享?#26522;?#19996;!
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    开心
    2019-4-26 08:55
  • 签到天数: 692 天

    [LV.9]以坛为家II

    10#
    发表于 2016-10-29 14:51:40 | 只看该作者
    分享是一种美德谢谢
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入论坛

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表
    上海快3开奖结果查询