Böcker av Justin Seitz

O autor descreve sua experiência como um pentester que desenvolve ferramentas em Python para testes de penetração. Ele considera que sua abordagem é focada na funcionalidade e resultados, em vez de otimização. O autor compartilha sua filosofia e estilo de encorajar, acreditando que isso contribui para sua habilidade como pentester.O livro oferece um conhecimento básico e tarefas para os leitores explorarem por conta própria. O autor incentiva diferentes níveis de habilidade com Python e segurança da informação a utilizarem o livro de acordo com suas necessidades, seja como referência ou lendo-o por completo. O livro aborda fundamentos de rede, uso de soquetes brutos e a ferramenta Scapy. Também explora hacking de aplicativos da web, criação de ferramentas personalizadas e o uso do Burp Suite.O autor dedica uma seção ao tema de trojans e comandos e controle, abordando truques de escalonamento de privilégios do Windows. O capítulo final trata do uso da Volatilidade para automatizar técnicas forenses de memória. Os exemplos de código são curtos e explicados de forma direta, encorajando os leitores a digitar cada linha para praticar suas habilidades de codificação em Python.

Python is fast becoming the programming language of choice for hackers, reverse engineers, and software testers because it''s easy to write quickly, and it has the low-level support and libraries that make hackers happy. But until now, there has been no real manual on how to use Python for a variety of hacking tasks. You had to dig through forum posts and man pages, endlessly tweaking your own code to get everything working. Not anymore.Gray Hat Python explains the concepts behind hacking tools and techniques like debuggers, trojans, fuzzers, and emulators. But author Justin Seitz goes beyond theory, showing you how to harness existing Python-based security tools—and how to build your own when the pre-built ones won''t cut it.You''ll learn how to:–Automate tedious reversing and security tasks–Design and program your own debugger–Learn how to fuzz Windows drivers and create powerful fuzzers from scratch–Have fun with code and library injection, soft and hard hooking techniques, and other software trickery–Sniff secure traffic out of an encrypted web browser session–Use PyDBG, Immunity Debugger, Sulley, IDAPython, PyEMU, and moreThe world''s best hackers are using Python to do their handiwork. Shouldn''t you?