Hacking y Forensic Desarrolle sus propias herramientas en Python

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Hacking y Forensic Desarrolle sus propias herramientas en Python"

Andrés Giménez Ortíz
hace 6 años
Vistas:

1 Python: Los fundamentos 1. Introducción Historia Características del lenguaje Tipos de datos Los números Las operaciones aritméticas Las cadenas de caracteres Las tuplas Las listas Los diccionarios Tipos de datos adicionales Estructuras condicionales y repetitivas Test if... elif... else Bucle while Bucle for Las listas por comprensión (list comprehension) Funciones, módulos y paquetes Definición y llamadas de función Espacios de nombres Funciones particulares Módulos Paquetes Instrucción yield Las clases Declaración de una clase 49 1/12

2 7.2 Sobrecarga de operadores Propiedades, accesores y mutadores Herencia Polimorfismo Manipulación de archivos Las excepciones Módulos útiles para la continuación del libro Módulo sys Módulo os Módulo re Módulos pickle y shelve Módulos de bases de datos MySQLdb PostgreSQL Módulo thread Principio del módulo Threading Clase Lock() Conclusión 89 La red 1. Introducción Los sockets Creación de un socket Intercambio de datos Socket en UDP Los errores 97 2/12

3 2.5 Socket y FTP Creación de un servidor Introducción Conexión cliente Conversación con el cliente Creación de un troyano básico Creación de un troyano más complejo DNS: Domain Name Server Introducción Qué significa DNS? Principales registros DNS nslookup básico Reverse lookup La librería DNS Consulta a partir de un servidor especificado Formato de los resultados obtenidos FTP: File Transfer Protocol Introducción FTP anónimo Descargas de archivos ASCIII Descargas de archivos binarios Descarga avanzada de archivos binarios Envío de datos Los errores FTP Listar el contenido de las carpetas Otros comandos útiles Descarga recursiva de datos Las expresiones regulares Introducción El módulo re Los métodos útiles 143 3/12

4 6.3.1 Método search() Método match() Método sub() Ir más allá con los grupos Cómo construir su patrón o expresión? La Web Introducción Recuperación de una página fuente Métodos GET y POST Método GET Método POST Gestión de errores Errores de conexión: urllib2.urlerrorv Error Autenticación Analizar páginas HTML y XHTML Introducción Primer enfoque Trabajo con páginas "reales" Ampersand Caracteres especiales BeautifulSoup Introducción Recuperar los enlaces El XML Introducción Representación de un archivo XML Python y XML Leer un canal RSS Los s Introducción 170 4/12

5 10.2 La librería smtplib El cuerpo del texto Mail con archivo adjunto Análisis de s Analizar las fechas Errores y depuración Mail y POP SSL y Python Introducción Utilización de OpenSSL Verificar los certificados La utilización de bases de datos Introducción MySQLdb Recordatorio Utilización PostgreSQL Introducción y primera conexión Ejecutar los comandos Ocultar los cambios Repetición de comandos Recuperar los datos Conclusión Puesta en práctica Caso 1: Escaneo de puertos Caso 2: Envío de mails Caso 3: Fuzzing FTP Caso 4: Parsing de página web Caso 5: Fuerza bruta MySQL 217 5/12

6 Red: la librería Scapy 1. Introducción Programación de red con Scapy Lista de protocolos soportados Algunas nociones sobre las redes Topología de redes Los diferentes tipos de redes Qué es un protocolo? Dirección IP Las clases de direcciones La máscara de subred El modelo OSI Operaciones básicas Comandos básicos Fabricación de paquetes Las entradas/salidas Entramos en detalle Utilización avanzada: seguridad de red traceroute Sniffing Scan TCP Tunneling Algunos ejemplos sencillos de "one-liner" Scan ACK Scan Xmas Scan IP Los distintos ping Los ataques clásicos Scapy e IPv Nociones de IPv Aspectos generales IPv6: RFC /12

7 3.2 Aplicación Consulta ICMP IPv Enrutamiento de paquetes IPv Ejemplo de enrutamiento de cabecera traceroute IPv6 NA Aviso de daemon muertos Ejemplo Otros ejemplos Conclusión Puesta en práctica Canal encubierto IP Detección de Rogue AP (Access Point) IP Spoofing Spoofing IPv6 de los vecinos 283 Depuración en Windows 1. Introducción El módulo ctypes de Python Primer enfoque Estado de los registros Enumeración de los hilos (threads) Recuperar los valores de los registros Los eventos del debugger 305 7/12

8 6. Los puntos de parada (breakpoints) Puntos de parada software Puntos de parada hardware Punto de parada de memoria La librería PyDbg Violación de acceso de las cabeceras (handlers) Process snapshot Puesta en práctica: Hooking 332 El fuzzing 1. Introducción Fuzzing FTP Fuzzing con Scapy Fuzzing con PyDbg: Format string Introducción Fuzzer de archivos Sulley Introducción Instalación Instalación normal Instalación no estándar Utilización Estructura del directorio de Sulley Representación de datos 365 8/12

9 5.3.3 Primitivas estáticas y aleatorias Los enteros Cadenas de caracteres y delimitadores Las extensiones Fuzz Library Blocks Grupos Codificador Dependencias Block helpers Legos Puesta en práctica Fuzzing 1: HTTP Fuzzing 2: FTP 378 Tratamiento de imágenes 1. Introducción Utilización La clase Image Leer y escribir Cortar, pegar y fusionar Transformaciones geométricas Transformación de los colores Mejora de imágenes Filtros Operaciones sobre los puntos Mejoras Ejemplos de uso Creación de un captcha Captura de Imagen y transformación Lectura del captcha 392 9/12

10 Un poco más sobre la Web 1. Introducción Recordemos lo básico Mapping de sitios web Fuerza bruta de carpetas o de ubicación de archivos Fuerza bruta autenticación HTML Selenium Introducción Instalación Primera prueba Captura de pantalla con Selenium Conexión a un sitio web y navegación Conclusión 415 Análisis forense 1. Introducción Criptografía y otros ROT Base Hash /12

11 3. Extracción de metadatos de los archivos Metadatos MP Metadatos de imágenes Metadatos PDF Metadatos OLE Caso concreto Archivos ZIP Leer de un archivo ZIP Ataque de fuerza bruta de contraseñas Leer de un archivo OpenOffice o Word Recorrer un árbol Buscar en un documento OpenOffice Buscar en un documento Word Encontrar s en los archivos Buscar en el buzón de correo Esteganografía Buscar información en una imagen Ocultar un mensaje en una imagen Lectura del mensaje Volatility Información de la imagen Proceso y DLL Captura de contraseñas hash Ejemplo de programa Análisis de puntos de acceso inalámbrico en base al registro /12

12 10. Recuperar los elementos eliminados (de la papelera) Puesta en práctica Descifrado OCR ZIP Scapy y la geolocalización 458 índice /12

Documentos relacionados

Experto en Python: Desarrollo de Aplicaciones Hacking & Forensic

Experto en Python: Desarrollo de Aplicaciones Hacking & Forensic titulación de formación continua bonificada expedida por el instituto europeo de estudios empresariales Experto en Python: Desarrollo de