日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

序一

在我從事信息安全技術(shù)研究學(xué)習(xí)的近 20 年間，帶領(lǐng)過(guò)不少安全團(tuán)隊(duì)，發(fā)現(xiàn)編程能力是真 正黑客和"腳本小子"的本質(zhì)區(qū)別，在安全研究人員和希望成長(zhǎng)為黑客高手的技術(shù)愛(ài)好者們 的成長(zhǎng)過(guò)程中一直面臨著一個(gè)編程語(yǔ)言的選擇問(wèn)題，但是 Python 在黑客領(lǐng)域擁有著霸主的地 位。在 XCon 召開(kāi)的這 15 年中，Python 被越來(lái)越多地應(yīng)用，越來(lái)越多的黑客工具和安全 工具都是用 Python 開(kāi)發(fā)的，Python 已經(jīng)發(fā)展成為和 C/C++一樣作為黑客必備的技能之一。 Python 是一門非常的主流編程語(yǔ)言，擁有用戶友好的語(yǔ)法和大量的第三方模塊。它 提供了一個(gè)更好的支撐平臺(tái)，能明顯平緩大多數(shù)程序員初學(xué)攻擊技術(shù)時(shí)的學(xué)習(xí)曲線。這本書 涵蓋了黑客、滲透測(cè)試人員、取證分析師和安全工程師需要具備的很多技巧。 Python 是一門的黑客編程語(yǔ)言，復(fù)雜度低、效率高，入門門檻低，盡管已經(jīng)有了很 多攻擊工具，但 Python 為編寫你自己的攻擊工具提供了一個(gè)極好的開(kāi)發(fā)平臺(tái)，仍然對(duì)解決某 些特定條件下那些已有工具無(wú)法處理的問(wèn)題。這本書的特點(diǎn)是剖析技巧的本質(zhì)，使用 Python 內(nèi)置模塊和的第三方模塊來(lái)完成，并通過(guò)眾多實(shí)例引領(lǐng)讀者更好地體會(huì)理解 Python 的技 巧和用法。 本人與本書譯者相識(shí)相交多年，亦師亦友。我們經(jīng)常在一起討論交流技術(shù)，探討發(fā)展， 對(duì)譯者的技術(shù)水平和經(jīng)驗(yàn)?zāi)芰κ欠浅ＵJ(rèn)可與欽佩的，也多次邀請(qǐng)他來(lái) XCon 和 XKungfoo 進(jìn)行 演講并分享技術(shù)，每每演講都是博得廣大技術(shù)高手的贊揚(yáng)與認(rèn)可。從此書中可以看出，作者 在攻防、取證和編程多反面的深厚功底，也可以看出譯者在這方面的超強(qiáng)能力和豐富經(jīng)驗(yàn)。 這本書包含滲透測(cè)試、Web 分析、網(wǎng)絡(luò)分析、取證分析，以及利用無(wú)線設(shè)備等方面的 Python 攻擊利用方法，并且書中采用的實(shí)例都會(huì)深入淺出地講解說(shuō)明 Python 該如何幫助你實(shí)現(xiàn)各種 攻擊的方法。不管你是剛開(kāi)始學(xué)習(xí) Python 程序的小白，還是一個(gè)具有豐富經(jīng)驗(yàn)的滲透攻擊高 手，這本書都會(huì)給你非常大的幫助，引領(lǐng)你成為頂級(jí)的黑客高手。

在我創(chuàng)辦的"神話——信息安全人才顛覆行動(dòng)"中，Python 是我們的必修課之一。本書 將會(huì)是我們"神話行動(dòng)"學(xué)員學(xué)習(xí)的專業(yè)書籍之一。

王英鍵(呆神) XCon 創(chuàng)始人，神話行動(dòng)創(chuàng)始人，XFocus 創(chuàng)始人之一

序二

作為一名安全研究從業(yè)人員，在日常工作中經(jīng)常需要編寫代碼來(lái)解決一些簡(jiǎn)單的自動(dòng)化 文本處理、驗(yàn)證自己的某些推測(cè)、編寫一套工具等。回眸大學(xué)時(shí)代，那時(shí)候不明白腳本語(yǔ)言 的強(qiáng)大性，遇到任何問(wèn)題一概用 C 語(yǔ)言來(lái)解決。久而久之，發(fā)現(xiàn)自己的研究進(jìn)度總是比別人 慢，有時(shí)候一些非常簡(jiǎn)單的字符串處理排版問(wèn)題，用 C 語(yǔ)言一寫就是幾個(gè)小時(shí)，而用腳本幾 分鐘就能搞定。在這之后，我逐漸開(kāi)始改用 VBScript 作為我主要的腳本編寫語(yǔ)言，并且在很 長(zhǎng)一段時(shí)間里滿足了我絕大多數(shù)的需求。某天，當(dāng)我接到一個(gè)應(yīng)急響應(yīng)任務(wù)，在 Linux 上做 一些日志搜集分析時(shí)，已經(jīng)理解腳本語(yǔ)言強(qiáng)大的快速開(kāi)發(fā)能力的我，只能用非常愚蠢的辦 法——將日志復(fù)制到 Windows 上再處理，而就在那時(shí)，我已經(jīng)感到，熟悉一門更加強(qiáng)大、跨 平臺(tái)的腳本語(yǔ)言迫在眉睫。自那之后，我逐漸接觸了 Perl，并且能夠通過(guò) Perl 來(lái)滿足一些日 常的需要。可是，Perl 代碼的可讀性總是讓我在看別人代碼的時(shí)候顯得毫無(wú)效率，在朋友的 推薦下，我最終選擇了 Python。 Python 是一門非常容易上手的腳本語(yǔ)言，相比 Perl 語(yǔ)言，我?guī)缀跏窃诓欢?Python 語(yǔ) 法的情況下讀懂了網(wǎng)上一些簡(jiǎn)單的 Python 代碼，在簡(jiǎn)單的語(yǔ)法學(xué)習(xí)之后，便可以事半功倍地 滿足日常需要。Python 對(duì)于白帽黑客來(lái)說(shuō)，也是必須掌握的一門腳本語(yǔ)言。相比其他腳本語(yǔ) 言來(lái)說(shuō)，其豐富的庫(kù)幾乎可以覆蓋安全研究的方方面面，例如：強(qiáng)大的 Scapy 庫(kù)可以很方便 地實(shí)現(xiàn)跨平臺(tái)的網(wǎng)絡(luò)嗅探、網(wǎng)絡(luò)發(fā)包等需求；文檔分析工具 PyPDF 提供了強(qiáng)大的 PDF 格式解 析功能，這些功能對(duì) PDF 格式的 Fuzz 測(cè)試、PDF 0day 的分析，甚至 PDF Exploit 的編寫都起 了極大的幫助。這樣的例子還舉不勝舉，在我參加的兩屆 Pwn2Own 黑客大賽的準(zhǔn)備過(guò)程中， 我?guī)缀跆焯旌?Python 打交道。例如，在使用 IDA 分析一個(gè) OS X 的服務(wù)時(shí)，編寫一個(gè) IDA Python 腳本可以將一些沒(méi)有符號(hào)的接口提取出來(lái)進(jìn)行測(cè)試，對(duì)函數(shù)進(jìn)行 Pattern 篩選，找出可 疑函數(shù)進(jìn)行進(jìn)一步代碼審計(jì)；在 Exploit Safari 中，堆布局是非常關(guān)鍵的一環(huán)，lldb 提供的 Python 接口可以很方便地對(duì) WebKit 對(duì)象進(jìn)行分析，對(duì)每個(gè) WebKit 對(duì)象大小以及快速發(fā)現(xiàn)對(duì) 象的可利用特性，對(duì)最終編寫出完整的攻擊代碼起了決定性的作用。

雖然 Python 腳本上手容易，要迅速掌握其豐富的安全工具庫(kù)并熟練運(yùn)用絕非易事。我剛 接觸 Python 語(yǔ)言時(shí)，很多朋友就對(duì)我說(shuō)過(guò)：Python 是一門非常適合白帽黑客學(xué)習(xí)的語(yǔ)言，然 而我卻在很長(zhǎng)一段時(shí)間里一知半解，用了幾年時(shí)間理解了這句話的含義。多而雜的工具庫(kù)需 要時(shí)間和經(jīng)驗(yàn)的積累，才能慢慢"吃透"和掌握。市面上的 Python 入門書籍雖然非常多，但 真正從安全從業(yè)者角度深入淺出介紹的書籍幾乎沒(méi)有。本書的出現(xiàn)無(wú)疑給安全從業(yè)者帶來(lái)了 福音，對(duì) Python 初學(xué)者來(lái)說(shuō)，第 1 章內(nèi)容可以使其迅速掌握 Python 語(yǔ)言。而之后的幾章幾乎 涵蓋了安全研究的每個(gè)方面，并且配以近幾年比較熱門的案例(例如：LOIC、Conficker 等)，無(wú)論你是進(jìn)行漏洞研究還是取證分析、滲透測(cè)試、DDoS 對(duì)抗、反病毒等，都可以從本 書中學(xué)到有用的知識(shí)和技能，使自己在學(xué)習(xí)過(guò)程中少走彎路，在工作中事半功倍。更加難得 的是，負(fù)責(zé)本書翻譯工作的崔孝晨老師是一位具有極其豐富數(shù)字取證從業(yè)經(jīng)驗(yàn)的安全界專 家，并且他曾經(jīng)翻譯過(guò)多本安全技術(shù)書籍，只有像他這樣國(guó)內(nèi)頂級(jí)安全從業(yè)者并且具備豐富 翻譯經(jīng)驗(yàn)的專家，才能將這樣一本好書的精髓以中文的方式原原本本地還原在讀者面前，而 讀者也可以從字里行間體會(huì)到他"功力"的深厚。 相信讀者會(huì)從本書中受益良多。

陳良 KeenTeam 高級(jí)研究員

譯者序

Python 是一門非常常用的編程語(yǔ)言，除應(yīng)用在科學(xué)計(jì)算、大數(shù)據(jù)處理等人們熟知的領(lǐng)域 外，在計(jì)算機(jī)安全領(lǐng)域中使用也非常廣泛。這是因?yàn)閷?duì)黑客、軟件逆向工程師、電子取證人 員來(lái)說(shuō)，Python 與 C/C++語(yǔ)法上的相似性使它上手十分容易。 本人大約在 2008 年通過(guò) IDAPython 接觸到了 Python 語(yǔ)言。相對(duì)于 IDA 自帶的 IDC 腳本 來(lái)說(shuō)，IDAPython 的功能非常強(qiáng)大，可以很方便地搞定用 IDC 完成起來(lái)很麻煩的一些工作； 而相對(duì)于用 C/C++開(kāi)發(fā) IDA 插件，IDAPython 使用非常靈活，要寫的代碼量也少了很多，當(dāng) 時(shí)感覺(jué)真是"出門在外、居家旅行、殺人越貨之必備良藥"。當(dāng)時(shí)，Immunity Debugger 等各種 常用工具也都支持 Python 腳本，甚至出現(xiàn)了純用 Python 打造的計(jì)算機(jī)內(nèi)存取證分析工具—— Volatility。 2010 年，我應(yīng)丁赟卿之邀，成為他翻譯的大作《Python 灰帽子：黑客與逆向工程師的 Python 編程之道》一書的技術(shù)審校，審校的過(guò)程也使我對(duì) Python 在安全領(lǐng)域所能發(fā)揮的作用 有了更深刻的理解。但美中不足的是，該書僅僅介紹了在一些調(diào)試器、反匯編器等安全專用 工具中 Python 的使用方法，甚至可以說(shuō)它只是對(duì)一些專用的 Python 庫(kù)的介紹。當(dāng)然，這些很 重要，但除此之外，Python 的強(qiáng)大功能應(yīng)該能在更多的場(chǎng)景下發(fā)揮作用。 應(yīng)該說(shuō)這本 Violent Python: A Cookbook for Hackers, Forensic Analysts, Penetration Testers and Security Engineers(《Python 絕技：運(yùn)用 Python 成為頂級(jí)黑客》)確實(shí)是填補(bǔ)了這方面的 空白：書中結(jié)合具體的場(chǎng)景，甚至是真實(shí)的案例，詳述了 Python 在滲透測(cè)試、電子取證、網(wǎng) 絡(luò)流量分析、無(wú)線安全、網(wǎng)站中信息的自動(dòng)抓取、病毒免殺等領(lǐng)域內(nèi)的用途。每一章都針對(duì) 一個(gè)專門的領(lǐng)域，用 Python 完整實(shí)現(xiàn)了非常實(shí)用的功能，而且代碼量非常少。 本書在國(guó)外 Amazon 網(wǎng)站上的評(píng)價(jià)也非常高——76 個(gè)用戶評(píng)價(jià)，得分 4 星半，是很高的 分?jǐn)?shù)。 本書由上海公安高等專科學(xué)校基礎(chǔ)教研部的教師教官翻譯完成，全書共 7 章，分工安排 如下：

第 1、2 章由武曉音翻譯，第 3 章由崔孝晨翻譯，第 4 章由吳杰麗翻譯，第 5 章由孫蓓翻 譯，第 6 章由王宏翻譯，第 7 章由龔濟(jì)悅翻譯。全書由崔曉晨統(tǒng)一審校。 本書中文版的面世要感謝博文視點(diǎn)的各位編輯老師，特別是李利健、劉皎老師，感謝你 們對(duì)我的一貫支持和耐心指導(dǎo)，使我從中獲益良多！同時(shí)也要感謝你們?yōu)楸緯某霭嫠ㄙM(fèi) 的大量時(shí)間！ 由于翻譯時(shí)間倉(cāng)促，書中的錯(cuò)誤在所難免，敬請(qǐng)讀者不吝指正。

崔孝晨 2015 年 10 月

致謝

軍事用語(yǔ)中，"觀察你的六點(diǎn)鐘方向"意思是說(shuō)要你注意后方。當(dāng)小隊(duì)長(zhǎng)在觀察十二點(diǎn) 鐘方向的情況時(shí)，小隊(duì)中至少應(yīng)該有一名隊(duì)員轉(zhuǎn)向后方，觀察六點(diǎn)鐘方向有無(wú)小隊(duì)長(zhǎng)無(wú)法觀 測(cè)到的敵情。當(dāng)我及時(shí)次去找出版本書的指導(dǎo)老師時(shí)，他就告誡我：在我的隊(duì)友專注于觀察 我的六點(diǎn)鐘方向時(shí)，我能做的一件事就是：也好好地看著他的六點(diǎn)鐘方向。我當(dāng)時(shí)略加 思索，付出這么大的努力對(duì)我這一生會(huì)有什么回報(bào)？三秒鐘之后，我意識(shí)到：他們都是很棒 的。 感謝我的技術(shù)編輯——Mark Baggett，你兢兢業(yè)業(yè)的技術(shù)校訂保障了這本書的質(zhì)量。感謝 Reeves 博士、Freeh 博士、Jacoby 博士和 Blair 博士——感謝你們對(duì)一個(gè)年輕急躁的軍官的多 年栽培，把我變成了這么一名能寫出一本書的非傳統(tǒng)學(xué)者。感謝 Fanelli 博士，感謝您教導(dǎo) 我：神明變化之才，必出于規(guī)矩方圓之手，踏實(shí)打好基礎(chǔ)，別老想著不走尋常路。感謝 Conti 博士，感謝您總是及時(shí)地引導(dǎo)我大膽采取行動(dòng)。感謝我的同窗校友，特別是"忍者"社團(tuán)的 Alan、Alex、Arod、Chris、Christina、Duncan、Gremlin、Jim、James、Kevin、Rob、 Steven、Sal 和 Topher——你們的創(chuàng)新不斷地激發(fā)著我的靈感。 感謝 Rob Frost，你寫的"網(wǎng)絡(luò)偵查"那一章比我寫的強(qiáng)太多了！感謝 Matt、Ryan、 Kirk、Mark、Bryan 和 Bill，感謝你們理解我之前為什么整晚不睡覺(jué)，眼瞅著時(shí)針從 1 走到 12。感謝我深愛(ài)的妻子，我調(diào)皮的兒子和我的忍者公主——感謝你們?cè)谖覍懕緯倪^(guò)程中， 給我無(wú)條件的愛(ài)、理解和支持。感謝我的父母——感謝你們對(duì)我價(jià)值觀的教育。還要感 謝 Cook 博士——上戰(zhàn)車，兄弟！