Python黑帽子：黑客與滲透測試編程之道（第2版）
Justin Seitz
6439人在讀
9.8萬字總字數
¥70定價
Justin Seitz
本書是暢銷書《Python黑帽子：黑客與滲透測試編程之道》的再版，介紹Python是如何被運用在黑客和滲透測試的各個領域的：從基本的網絡掃描到數據包捕獲，從Web爬蟲到編寫Burp插件，從編寫木馬到權限提升等。書中的很多實例都很有啓發意義，比如HTTP通信數據中的人臉圖像檢測，基於GitHub進行C&C通信的模塊化木馬，瀏覽器的中間人攻擊，利用COM組件自動化技術竊取數據，通過進程監視和代碼插入進行提權，通過向虛擬機內存快照插入shellcode實現木馬駐留和權限提升等。學習這些實例，讀者不僅能掌握各種Python庫的應用和編程技術，還能拓寬視野，培養和鍛鍊自己的黑客思維。閱讀本書時，幾乎感受不到一般技術圖書常有的枯燥和乏味。與第1版相比，本次再版最大的工程在於對示例代碼的全方位升級。兩位作者不僅將示例代碼從Python 2升級到Python 3，還對編碼風格進行了改善。此外，他們還用了一些從Python 3.6版本引入的新語法，並增補了一些新的知識點，比如上下文管理器的用法、BPF語法，等等。本書適合有一定Python編程基礎的安全愛好者、計算機從業人員閱讀。對於正在學習計算機安全專業，立志從事計算機安全行業，成爲滲透測試人員的人來說，本書更是不可多得的參考書。
Python黑帽子：一本盛名之下，難副其實的入門小冊子 頂着“黑客”和“滲透測試”的名頭，這本書的野心顯然不止於做一個安靜的“新手村嚮導”。但翻開後你會發現，它更像一份被過度包裝的“庫函數簡介”。書中只是走馬觀花地演示了socket、scapy等幾個常用庫的用法。對於真正的“黑客思維”和滲透測試的複雜場景，它只是輕輕掠過，留下一地淺嘗輒止的遺憾。 更讓人失望的是中文版的品控。代碼存在Bug，甚至有整段遺漏的情況；字體順序錯亂、莫名其妙的空格，閱讀體驗彷彿在讀一份未完成的草稿。翻譯和審校似乎也沒有盡到責任。一本技術書，如果連代碼的正確性和基本的可讀性都無法保證，那它作爲“教程”的根基就已經動搖了。 此外，版本割裂也是一個不易察覺的坑。雖然第二版已升級至Python 3，但書中環境（如32位Windows）早已落後於主流。讀者會發現自己花大量時間不是在學習黑客技術，而是在和過時的運行環境搏鬥。 總而言之，這本書更像一本淺顯的“興趣引導手冊”，而非一本可靠的“技術實戰指南”。或許正是因爲它足夠淺顯，才讓人覺得“很好入門”。但對於真正想在安全領域深耕的讀者來說，這份淺顯，恰恰是它最大的硬傷。
不同於市面上以漏洞利用爲賣點的黑客炫技手冊，Justin Seitz的《Python黑帽子》是一本將編程能力與安全攻防深度綁定的實戰指南。全書以Python爲武器，逐層拆解網絡嗅探、流量操控、木馬植入、權限提升等核心技術，每個模塊都配有可直接運行的代碼，讓讀者從”會用工具”進階到”會造工具”。其真正價值在於思維方式的轉變——它不教你做黑客，而是讓你理解黑客如何思考：攻擊者的邏輯是什麼、防禦的盲區在哪裏、代碼如何成爲攻防博弈的核心變量。這本書的意義不在於製造破壞，而在於只有真正理解攻擊，才能構建更堅固的防禦。
真是很不錯，有黑客技術的介紹入門，學習攻擊也是爲了更好的防護，網絡安全真是太好玩了。
除了最後一章Volatility，其他都認真看完了。認真看完的意思就是代碼也跑了。雖然水平離成爲黑客還極其遙遠，但確實令人獲益匪淺。
整本書的內容很豐富，無論是安全攻防的思路還是代碼中體現出的設計模式，都是相當值得學習的地方，而且第二版的翻譯質量較第一版高很多，推薦閱讀和實踐練習！
源碼可以搜索這本書英文版，github上面有，木馬哪一章，此程序運行需要進行等待，而不是你寫錯了，這是我踩的坑，如果幫到你了，點個喜歡
我有英文電子版，需要的加我chx-root
這書前面推薦人就有八個，都來排隊打卡的？其中還有一推薦人說這本是第一版的姐妹篇，再版的書說成了姐妹篇，emm..
秀啊，試讀完了正書內容還沒有開始
不知道書好不好，寫一大堆序真是有些讓人討厭