Python黑帽子：黑客與滲透測試編程之道是暢銷書《Python 灰帽子—黑客與逆向工程師的 Python 編程之道》的姊妹篇，那本書一面市便占據(jù)計算機(jī)安全類書籍的頭把交椅。本書由 Immunity 公司的高級安全研究員 Justin Seitz 精心撰寫。作者根據(jù)自己在安全界，特別是滲透測試領(lǐng)域的幾十年經(jīng)驗，向讀者介紹了 Python 如何被用在黑客和滲透測試的各個領(lǐng)域，從基本的網(wǎng)絡(luò)掃描到數(shù)據(jù)包捕獲，從 Web 爬蟲到編寫 Burp 擴(kuò)展工具，從編寫木馬到權(quán)限提升等。

作者在本書中的很多實例都非常具有創(chuàng)新和啟發(fā)意義， 如 HTTP 數(shù)據(jù)中的圖片檢測、 基于 GitHub命令進(jìn)行控制的模塊化木馬、瀏覽器的中間人攻擊技術(shù)、利用 COM 組件自動化技術(shù)竊取數(shù)據(jù)、通過進(jìn)程監(jiān)視和代碼插入實現(xiàn)權(quán)限提升、通過向虛擬機(jī)內(nèi)存快照中插入 shellcode 實現(xiàn)木馬駐留和權(quán)限提升等。通過對這些技術(shù)的學(xué)習(xí)，讀者不僅能掌握各種 Python 庫的應(yīng)用和編程技術(shù)，還能拓寬視野，培養(yǎng)和鍛煉自己的黑客思維。讀者在閱讀本書時也完全感覺不到其他一些技術(shù)書籍常見的枯燥和乏味。

Python黑帽子：黑客與滲透測試編程之道 目錄
第1章設(shè)置Python環(huán)境1
第2章網(wǎng)絡(luò)基礎(chǔ)9
第3章網(wǎng)絡(luò)：原始套接字和流量嗅探40
第4章Scapy：網(wǎng)絡(luò)的掌控者54
第5章Web攻擊71
第6章擴(kuò)展Burp代理88
第7章基于GitHub的命令和控制114
第8章Windows下木馬的常用功能125
第9章玩轉(zhuǎn)瀏覽器140
第10章Windows系統(tǒng)提權(quán)156
第11章自動化攻擊取證172