序一 III

序二 V

译者序 VII

致谢 IX

参编作者——Robert Frost X

技术编辑——Mark Baggett XI

前言——Mark Baggett XII

第1章 入门 1

引言：使用Python进行渗透测试 1

准备开发环境 2

安装第三方库 2

Python解释与Python交互 5

Python语言 6

变量 6

字符串 7

List（列表） 7

词典 8

网络 9

条件选择语句 9

异常处理 10

函数 11

迭代 13

文件输入/输出 15

sys模块 16

OS模块 17

第一个Python程序 19

第一个程序的背景材料：布谷蛋 19

第一个程序：UNIX口令破解机 20

第二个程序的背景材料：度恶为善 22

第二个程序：一个Zip文件口令破解机 23

本章小结 27

参考文献 28

第2章 用Python进行渗透测试 29

引言：Morris蠕虫现在还有用吗 29

编写一个端口扫描器 30

TCP全连接扫描 30

抓取应用的Banner 32

线程扫描 34

使用NMAP端口扫描代码 36

用Python构建一个SSH僵尸网络 38

用Pexpect与SSH交互 39

用Pxssh暴力破解SSH密码 42

利用SSH中的弱私钥 45

构建SSH僵尸网络 49

利用FTP与web批量抓“肉机” 52

用Python构建匿名FTP扫描器 53

使用Ftplib暴力破解FTP用户口令 54

在FTP服务器上搜索网页 55

在网页中加入恶意注入代码 56

整合全部的攻击 58

Conficker，为什么努力做就够了 62

使用Metasploit攻击Windows SMB服务 64

编写Python脚本与Metasploit交互 65

暴力破解口令，远程执行一个进程 67

把所有的代码放在一起，构成我们自己的Conficker 67

编写你自己的0day概念验证代码 70

基于栈的缓冲区溢出攻击 70

添加攻击的关键元素 71

发送漏洞利用代码 72

汇总得到完整的漏洞利用脚本 73

本章小结 75

参考文献 75

第3章 用Python进行取证调查 77

引言：如何通过电子取证解决BTK凶杀案 77

你曾经去过哪里？——在注册表中分析无线访问热点 78

使用WinReg读取Windows注册表中的内容 79

使用Mechanize把MAC地址传给Wigle 81

用Python恢复被删入回收站中的内容 85

使用OS模块寻找被删除的文件/文件夹 85

用Python把SID和用户名关联起来 86

元数据 88

使用PyPDF解析PDF文件中的元数据 88

理解Exif元数据 90

用BeautifulSoup下载图片 91

用Python的图像处理库读取图片中的Exif元数据 92

用Python分析应用程序的使用记录 95

理解Skype中的SQLite3数据库 95

使用Python和SQLite3自动查询Skype的数据库 97

用Python解析火狐浏览器的SQLite3数据库 103

用Python调查iTunes的手机备份 111

本章小结 116

参考文献 116

第4章 用Python分析网络流量 119

引言：“极光”行动以及为什么明显的迹象会被忽视 119

IP流量将何去何从？——用Python回答 120

使用PyGeoIP关联IP地址和物理位置 121

使用Dpkt解析包 121

使用Python画谷歌地图 125

“匿名者”真能匿名吗？分析LOIC流量 128

使用Dpkt发现下载LOIC的行为 128

解析Hive服务器上的IRC命令 130

实时检测DDoS攻击 131

H.D.Moore是如何解决五角大楼的麻烦的 136

理解TTL字段 136

用Scapy解析TTL字段的值 138

“风暴”（Storm）的fast-flux和Conficker的domain-flux 141

你的DNS知道一些不为你所知的吗？ 142

使用Scapy解析DNS流量 143

用Scapy找出fast-flux流量 144

用Scapy找出Domain Flux流量 145

Kevin Mitnick和TCP序列号预测 146

预测你自己的TCP序列号 147

使用Scapy制造SYN泛洪攻击 148

计算TCP序列号 148

伪造TCP连接 150

使用Scapy愚弄入侵检测系统 153

本章小结 159

参考文献 159

第5章 用Python进行无线网络攻击 161

引言：无线网络的（不）安全性和冰人 161

搭建无线网络攻击环境 162

用Scapy测试无线网卡的嗅探功能 162

安装Python蓝牙包 163

绵羊墙——被动窃听无线网络中传输的秘密 165

使用Python正则表达式嗅探信用卡信息 165

嗅探宾馆住客 168

编写谷歌键盘记录器 171

嗅探FTP登录口令 174

你带着笔记本电脑去过哪里？Python告诉你 176

侦听802.11 Probe请求 176

寻找隐藏网络的802.11信标 177

找出隐藏的802.11网络的网络名 178

用Python截取和监视无人机 179

截取数据包，解析协议 179

用Scapy制作802.11数据帧 181

完成攻击，使无人机紧急迫降 184

探测火绵羊 186

理解Wordpress的会话cookies 187

牧羊人——找出Wordpress Cookie重放攻击 188

用Python搜寻蓝牙 190

截取无线流量，查找（隐藏的）蓝牙设备地址 192

扫描蓝牙RFCOMM信道 195

使用蓝牙服务发现协议 196

用Python ObexFTP控制打印机 197

用Python利用手机中的BlueBug漏洞 197

本章小结 199

参考文献 199

第6章 用Python刺探网络 201

引言：当今的社会工程 201

攻击前的侦察行动 202

使用Mechanize库上网 202

匿名性——使用代理服务器、User-Agent及cookie 203

把代码集成在Python类的AnonBrowser中 206

用anonBrowser抓取更多的Web页面 208

用Beautiful Soup解析Href链接 209

用Beautiful Soup映射图像 211

研究、调查、发现 213

用Python与谷歌API交互 213

用Python解析Tweets个人主页 216

从推文中提取地理位置信息 218

用正则表达式解析Twitter用户的兴趣爱好 220

匿名电子邮件 225

批量社工 226

使用Smtplib给目标对象发邮件 226

用smtplib进行网络钓鱼 227

本章小结 230

参考文献 231

第7章 用Python实现免杀 233

引言：火焰腾起！ 233

免杀的过程 234

免杀验证 237

本章小结 243

参考文献 243

Python 是黑客的语言，具有低复杂度、高效率和几乎无限多的第三方库，入门门槛低， 拥有这一切的 Python 为你编写自己的攻击工具提供了一个极好的开发平台。如果你使用的是 Mac OS X 或 Linux，那么还有个额外的优势——它已经在系统中预装好了。尽管已经有了很 多攻击工具，但学习 Python 仍有助于你应付那些现有工具无法对付的困难情况。

目标读者

尽管每个人的基础不尽相同，但无论你是一个有意学习如何编写 Python 程序的菜鸟，还 是一个想学习怎样把自己的技术运用在渗透测试中的编程老手。这本书都适合你。

本书组织结构

在写本书的过程中，我们确实是想把它写成一本以 Python 黑暗面案例构成的暗黑秘籍。 接下来的内容中提供了渗透测试、Web 分析、网络分析、取证分析，以及利用无线设备等方 面的 Python 操作清单。我希望这些例子能够激发起读者编写自己的 Python 脚本的热情。

第1章：入门

如果你之前没有 Python 编程经验，第 1 章将提供关于这一语言、变量、数据类型、函 数、迭代、语句块和如何使用模块等背景信息，并通过编写一些简单的程序系统地学习它 们。如果你已经能够完全驾驭 Python 编程语言，则完全可以跳过本章。在第 1 章之后的各章 之间几乎都是独立的，你完全可以根据自己的喜好决定阅读的顺序。

第2章：用Python进行渗透测试

第 2 章中介绍使用 Python 编程语言在渗透测试中进行脚本化攻击的思想。本章中的例子 包括编写一个端口扫描器，构建一个 SSH 僵尸网络，通过 FTP 进行“批量入侵”（masscompromising），重新写一个“Conficker”病毒，以及编写一段漏洞利用代码（exploit）。

第3章：用Python进行取证调查

第 3 章介绍用 Python 进行电子取证。本章中的例子包括确定计算机的地理位置信息、恢 复被删除的数据、从 Windows 注册表中提取键值。检查文档和图片中的元数据，以及检查应 用程序和移动设备备份文件中记录的信息。

第4章：用Python进行网络流量分析

第 4 章介绍使用 Python 分析网络流量。本章涉及的脚本有：从抓包文件中 IP 地址对应的 地理位置，调查流行的 DDoS 工具包、发现诱骗扫描（decoy scan），分析僵尸网络的流量及 挫败入侵检查系统。

第5章：用Python进行无线网络攻击

本章的例子展示了如何嗅探和解析无线流量、编写无线键盘记录器、识别隐藏的无线网 络、远程控制无人驾驶飞行器（Unmanned Aerial Vehicles，UAV）、识别出正在被使用的恶 意无线工具包、追踪蓝牙设备，以及编写蓝牙漏洞的利用代码。

第6章：用Python刺探网络

第 6 章演示了使用 Python 刺探网络获取信息的技术。本章的例子包括通过 Python 匿名浏 览网络、利用开发 API 工作、在流行的社交网站上收集信息以及生成钓鱼邮件。

Python 绝技：运用 Python 成为顶级黑客

第7章：用Python实现免杀

在最后一章，也就是第 7 章中，我们要编写一段能逃避杀毒软件检测的恶意软件。另 外，我们还要写一个脚本把我们的恶意软件上传到一个在线病毒扫描器上，验证它是否真能 做到免杀。