日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

推薦序一

感謝孫松柏邀請我提前閱讀此書，這本書讀起來很順暢，覆蓋了黑客或滲透師常用的很多技巧。這本書的特點是，剖析技巧的本質，然后用Python 的內置模塊或的第三方模塊來實現之。

Python 是一門非常酷的主流語言，擁有優美的編碼風格、頑強的社區與海量品質的模塊，如果我們看到一段代碼寫得很好，我們會說：“Pythonic！”這本書用Python 來打造滲透過程中用到的各類技巧與工具，也不得不說：“Pythonic！”。

從這本書里可以看出作者豐富的滲透經驗與Python 經驗，感謝作者能把自己的經驗如此清晰地分享出來，也感謝出版社能將這本書引入國內。

這本書的發行，會讓更多人投身進Python 黑客領域，不再是只用他人工具的“腳本小子”，而是在必要時刻，能用Python 打造屬于自己的利用工具。

Python 有句格言是“人生苦短，快學Python”。是的，人生苦短，如果你立志成為一名真正的黑客，Python 值得你掌握，這本書是一個非常好的切入點。

余弦，知道創宇技術副總裁

推薦序二

曾經去高校宣講，被同學們問得多的問題就是，如何成為一名黑客。成為一名厲害的黑客高手，也是我們這批追求安全技術的人的夢想。

那么，如何成為高手呢？兩個秘訣：持之以恒和動手實踐。

我記得剛剛接觸計算機那會兒，機緣巧合之下買到本安全技術雜志月刊，但是由于水平所限，每篇技術文章都看不懂。不過我每期都買來看，大約持續了半年，慢慢地發現能夠看懂了，后來甚至還可以在雜志上發表文章黑客工具了。就這樣堅持著，終走進了安全行業。

古人說“紙上得來終覺淺，絕知此事要躬行”，意思就是要多實踐，要想成為黑客高手的另一個秘訣就是要多實戰。實戰中一定會涉及開發自己的工具或者優化別人的代碼，所以就要求我們必須精通一門甚至多門腳本語言。Python就是這樣一門強大的語言，很多知名的黑客工具、安全系統框架都是由Python開發的。比如大名鼎鼎的滲透測試框架Metasploit、功能強大的Fuzzing 框架Sulley、交互式數據包處理程序Scapy 都是Python 開發的，基于這些框架可以擴展出自己的工具(多學一些總是好的，我們在這里也不用爭論是Python 好還是Perl 好這樣的問題)。

就我個人的經驗來看，與實戰結合是快速學習相關能力的路徑。這本《Python 黑帽子：黑客與滲透測試編程之道》就是從實戰出發，基于實際攻防場景講解代碼思路，是能夠讓讀者快速了解和上手Python 及黑客攻防實戰的一本書，所以特別推薦給大家。

知易行難，大家在讀書的同時不要忘記實踐：先搞懂原理，再根據實際需求寫出一個強大的Python 工具。

——騰訊安全中心副總監 胡珀(lake2)

推薦序三

Python 是網絡安全領域的編程利器，在分秒必爭的CTF 賽場中擁有的統治位置，在學術型白帽研究團隊和業界安全研究團隊中也已經成為編程語言。本書作者在暢銷書《Python 灰帽子——黑客與逆向工程師的Python 編程之道》之后，再次強力推出姊妹篇《Python 黑帽子：黑客與滲透測試編程之道》，以其在網絡安全領域，特別是漏洞研究與滲透測試方向上浸淫十數年的經驗積累，獻上了又一本經典的Python 黑客養成手冊。作為與三位譯者曾經亦師亦友的合作伙伴，我非常高興地看到他們能夠以精準的翻譯、專業的表達將這本書原滋原味地帶給國內的讀者們。

諸葛建偉

清華大學副研究員

藍蓮花戰隊聯合創始人及領隊

XCTF 聯賽聯合發起人及執行組織者

推薦序四

我們一直認為，一個合格的安全從業者必須具有自己動手編寫工具和代碼的意愿和能力。在這個安全攻防和業務一樣日趨大數據化、對抗激烈化又隱蔽化的年代，攻防雙方都必須能有快速實現或驗證自己想法的能力，選擇并學習使用一個好的工具會起到事半功倍的效果。

Python 則是目前適合這種需求的語言，平緩的學習曲線、膠水語言的靈活性和豐富的支持庫使其天然成為了攻防雙方均可使用及快速迭代的利器，幾乎可以覆蓋安全測試的方方面面。在我求學時，使用scapy(本書中作了詳細介紹)和PyQt 庫編寫了Wifi 嗅探工具WifiMonster，參加的CTF 比賽中，基本所有的exploit 也都是基于Python 的pwntools 和zio 庫編寫；在Keen，我們的很多fuzzer 和靜態分析器也都是用Python 編寫的。

但令人遺憾的是，目前高校計算機和信息安全專業很少有將Python 及其在安全領域方面的應用列入培養計劃的，也缺乏相關書籍供從業人員學習。本書彌補了這個空白：本書作者從逆向和漏洞分析挖掘的角度編寫了《Python 灰帽子——黑客與逆向工程師的Python 編輯之道》后，又從滲透測試和嗅探、取證的角度編寫了本書，介紹了Python 在這些方面的應用和相關庫的使用。本書譯者也都在安全領域具有豐富經驗，并翻譯過多本安全技術書籍，保障了本書的翻譯質量。

相信讀者們會從本書中受益良多。

何淇丹(a.k.a Flanker，Keen Team 高級研究員)

2015 年7 月于上海

推薦序五

在接觸信息安全之前我就已經將Python 作為我常用的語言了，它能滿足我日常工作的所有需求。因為對Python 已經有了一定了解，在我接觸信息安全以后，它也使我在信息安全領域的探索進行得很順利。

老牌大黑客查理 米勒說的沒錯：“腳本小子和職業黑客的區別是黑客會多編寫自己的工具而少用別人開發的工具。”我從事Web 滲透相關工作、參加CTF競賽的時候，基本都在使用自己寫的Python 腳本來實現自己的目的：掃描收集目標信息，測試大量已知漏洞是否存在，對SQL 注入、XSS 攻擊點的自動發現，對攻擊進行抓取、截獲、重放，在比賽中大量部署后門進行控制。

Python 中有大量的第三方庫可以讓你從無關的工作中脫身而出，專心去實現你所需要的功能(有時你甚至會發現有人已經把你所需要的功能很好地實現了)，令人不被雜亂的事務所困擾。在Web 滲透這種重視效率的工作中，在Python的幫助下快速地把自己的需求變成能運行的程序，實在是令人興奮的一件事。

作者在本書中所給出的大量的樣例和方向，足以讓那些想利用Python 使自己的Web 滲透水平迅速提高的人們得到很大的幫助。但請記住，一定要動手。

只有動手實踐，才能真正體會到本書的精華所在。

Hacking the planet by Python！

陳宇森

北京長亭科技有限公司聯合創始人，藍蓮花戰隊核心成員，BlackHat 2015 講者

2015 年7 月1 日

推薦序六

編程語言的選擇問題更像是一場信仰之戰，盡管如此，Python 在信息安全界依舊是一門具有統治地位的語言。基于Python 的工具，包括各種各樣的模糊測試工具、工具，甚至包括偶爾出現的攻擊代碼。滲透攻擊平臺，如CANVAS也是用Python 編寫的，還有其他的工具，例如PyEmu 和Sulley 等。

我所寫的每一個模糊測試工具或攻擊代碼都使用了Python 語言。事實上，Chris Valasek 和我在近對汽車黑客行為的研究過程中，還使用Python 編寫了一個庫，將局域網控制器(CAN)的信息注入汽車網絡中，實現對智能行車電腦的破解。

如果你對信息安全項目中的查漏補缺感興趣的話，那么Python 是一門非常值得學習的語言，因為Python 中有大量的逆向工程和攻擊代碼庫供你使用。現在，如果Metasploit 的開發者能夠頓悟，并且把開發語言從Ruby 轉到Python上，那么兩大滲透測試平臺陣營應該能夠統一了。

在這本新書中，Justin 使用了大量的篇幅討論具有進取精神的年輕黑客們應該如何迅速成長。他將在書中實際演練如何讀取和生成網絡數據包，如何在網絡中進行嗅探，當然還包括Web 應用審計和攻擊方面的技術。在這之后，他將重點討論如何編寫代碼針對Windows 系統進行攻擊。總而言之，《Python 黑帽子：黑客與滲透測試編程之道》是一本非常有趣的書。當然，這本書不能讓你成為一個像我一樣的超級大黑客，但至少可以為你指引一條正確的道路。記住，腳本小子和職業黑客的區別是編寫自己的工具，少用別人開發的工具。

查理 米勒

圣路易斯，密蘇里州

2014 年9 月