不會 C 也是資安高手：用 Python 和駭客大戰三百回合, 2/e
李華峰
買這商品的人也買了...
-
Python 絕技：運用 Python 成為頂級駭客 (Violent Python : A Cookbook for Hacker, Forensic Analysis, Penetration Testers and Security Engineers)$474$450 -
無瑕的程式碼－整潔的軟體設計與架構篇 (Clean Architecture: A Craftsman's Guide to Software Structure and Design)$580$452 -
遠端遙控木馬病毒程式設計：使用 Python$550$429 -
Python 駭客密碼｜加密、解密與破解實例應用 Cracking Codes with Python$520$411 -
網站滲透測試實務入門, 2/e$480$379 -
駭客的 Linux 基礎入門必修課 (Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali)$420$332 -
Python 技術者們 - 練功！老手帶路教你精通正宗 Python 程式 (The Quick Python Book, 3/e)$780$616 -
Windows 駭客程式設計：勒索病毒(第一冊) -- 加密篇$620$484 -
駭客自首：極惡網路攻擊的內幕技巧$780$663 -
Kali Linux 滲透測試工具｜花小錢做資安，你也是防駭高手, 3/e$880$748 -
Windows 駭客程式設計：駭客攻防及惡意程式研發 (基礎修行篇)$600$468 -
強化學習(RL)：使用 PyTorch 徹底精通 (有些許瑕疵,不影響閱讀)$780$616 -
Windows 駭客程式設計：勒索病毒(第二冊) -- 原理篇$690$538 -
思科軟件定義訪問 -- 實現基於業務意圖的園區網絡$588$559 -
偏不讓你抓：最強 Python 爬蟲 vs 反爬蟲大戰實錄$780$616 -
Python × Network 一拍即合：自動化、程式化和 DevOps 的一站式解決方案 (Mastering Python Networking, 3/e)$780$608 -
FLAG'S 創客‧自造者工作坊 -- 資安衛士 破解駭客戲法$1,599$1,439 -
CTF 特訓營:技術詳解、解題方法與競賽技巧$534$507 -
Python for DevOps｜學習精準有效的自動化 (Python for Devops: Learn Ruthlessly Effective Automation)$780$616 -
突破困境：資安開源工具應用（iT邦幫忙鐵人賽系列書）$550$429 -
PowerShell 流程自動化攻略 (Powershell for Sysadmins: A Hands-On Guide to Automating Your Workflow)$500$395 -
駭客廝殺不講武德：CTF 強者攻防大戰直擊$1,000$660 -
Web 開發者一定要懂的駭客攻防術 (Web Security for Developers: Real Threats, Practical Defense)$420$357 -
跟著 Docker 隊長，修練 22天就精通 - 搭配 20小時作者線上教學，無縫接軌 Microservices、Cloud-native、Serverless、DevOps 開發架構$880$695 -
突破困境！企業開源虛擬化管理平台：使用 Proxmox Virtual Environment (iThome鐵人賽系列書)$620$484
相關主題
商品描述
本書特色
◎新增內容：使用AI破解網路圖型驗證碼(CAPTCHA)
◎凝聚作者網路安全方面多年教學與實作開發經驗
◎系統且深入說明Python在網路安全程式設計上的方法與應用
內容簡介
【第二版說明】
在第二版中，我們加入了應用Python、Selenium、OpenCV 以及簡單的人工智慧，來破解網路上的圖型驗證碼(Captcha)。滲透及破解在AI 年代已經成為不可或缺的一個重點，傳統的滲透方式耗費大量人工，但AI 的出現，利用類神經網路的損失函數(Cost Function)，我們可以利用數學上的分佈空間進行不同物件的比對，從而對圖型或其它資料類型進行破解。
全書圍繞如何使用目前備受矚目的Python語言進行網路安全程式設計展開。
從Python 的基礎講起，系統說明網路安全的作用、方法論，Python 在網路安全管理上的應用，以及Python 在實現這些應用時相關的網路原理和技術。
結合實例說明使用Python 進行網路安全程式設計的方法，以及在實際滲透中的各種應用，包含安全工具的開發、自動化報表的產生、自訂模組的開發等，將 Python 變成讀者手中的程式設計利器。
本書主要內容：
■ 網路安全滲透測試的相關理論
■ Kali Linux 2使用基礎
■ Python 語言基礎
■ 安全滲透測試中的常見模組
■ 資訊收集
■ 對漏洞進行滲透
■ 網路的偵測與監聽
■ 拒絕服務攻擊
■ 身份認證攻擊
■ 遠端控制工具
■ 無線網路滲透
■ Web滲透測試
■ 產生滲透測試報告
■ 使用 Selenium、OpenCV 和人工智慧破解 Captcha
適合讀者群：網路安全滲透測試人員、運行維護工程師、網路管理人員、網路安全裝置設計人員、網路安全軟體開發人員，或熱衷網路安全研究者。
作者簡介
李華峰
從事網路安全方面的教學和研究工作，資深的網路安全顧問和自由撰稿人。
在網路安全部署、網路滲透測試、社會工程學等方面，有極豐富的實作經驗，還是機器人科學的愛好者。
目錄大綱
目錄
01 網路安全滲透測試
1.1 網路安全滲透測試簡介
1.2 開展網路安全滲透測試
1.3 網路安全滲透測試需要掌握的技能
02 Kali Linux 2 使用基礎
2.1 Kali Linux 2 介紹
2.2 Kali Linux 2 安裝
2.3 Kali Linux 2 的常用操作
2.4 VMware 的進階操作
03 Python 語言基礎
3.1 Python 語言基礎
3.2 在Kali Linux 2 系統中安裝Python 程式設計環境
3.3 撰寫第一個Python 程式
3.4 選擇結構
3.5 循環結構
3.6 數字和字串
3.7 清單、元組和字典
3.8 函數與模組
3.9 檔案處理
04 安全滲透測試的常見模組
4.1 Socket 模組檔案
4.2 python-nmap 模組檔案
4.3 Scapy 模組檔案
05 情報收集
5.1 資訊收集基礎
5.2 主機狀態掃描
5.3 通訊埠掃描
5.4 服務掃描
5.5 作業系統掃描
06 漏洞滲透模組的撰寫
6.1 測試軟體的溢位漏洞
6.2 計算軟體溢位的偏移位址
6.3 尋找JMP ESP 指令
6.4 撰寫滲透程式
6.5 壞字元的確定
6.6 使用Metasploit 來產生Shellcode
07 對漏洞進行滲透（進階部分）
7.1 SEH 溢位簡介
7.2 撰寫以SEH 溢位滲透模組為基礎的要點
7.3 撰寫滲透模組
7.4 使用Metasploit 與滲透模組協作工作
08 網路偵測與欺騙
8.1 網路資料偵測
8.2 ARP 的原理與缺陷
8.3 ARP 欺騙的原理
8.4 中間人欺騙
09 拒絕服務攻擊
9.1 資料連結層的拒絕服務攻擊
9.2 網路層的拒絕服務攻擊
9.3 傳輸層的拒絕服務攻擊
9.4 以應用層為基礎的拒絕服務攻擊
10 身份認證攻擊
10.1 簡單網路服務認證的攻擊
10.2 破解密碼字典
10.3 FTP 暴力破解模組
10.4 SSH 暴力破解模組
10.5 Web 暴力破解模組
10.6 使用Burp Suite 對網路認證服務的攻擊
11 遠端控制工具
11.1 遠端控制工具簡介
11.2 Python 中的控制基礎subprocess 模組
11.3 利用用戶端向服務端發送控制指令
11.4 將Python 指令稿轉為exe 檔案
12 無線網路滲透（基礎部分）
12.1 無線網路基礎
12.2 Kali Linux 2 中的無線功能
12.3 AP 掃描器
12.4 無線資料偵測器
12.5 無線網路的用戶端掃描器
12.6 掃描隱藏的SSID
12.7 繞過目標的MAC 過濾機制
12.8 捕捉加密的資料封包
13 無線網路滲透（進階部分）
13.1 模擬無線用戶端的連接過程
13.2 模擬AP 的連接行為
13.3 撰寫Deauth 攻擊程式
13.4 無線入侵偵測
14 對Web 應用進行滲透測試
14.1 HTTP 簡介
14.2 對Web 程式進行滲透測試所需模組
14.3 處理HTTP 表頭
14.4 處理Cookie
14.5 捕捉HTTP 基本認證資料封包
14.6 撰寫Web 伺服器掃描程式
14.7 暴力掃描出目標伺服器上所有頁面
15 產生滲透測試報告
15.1 滲透測試報告的相關理論
15.2 處理XML 檔案
15.3 產生Excel 格式的滲透報告
16 利用人工智慧破解網路圖型驗證碼(Captcha)
16.1 準備工作
16.2 程式開發步驟
