“python黑帽子和灰帽子电子书”是很多Python开发者和安全研究人员非常关注的话题，尤其是在理解如何利用Python进行各种高级操作时。然而，随之而来的问题也不少，尤其是在书籍中的示例代码或技术实现时常让人困惑。在下面的内容中，我将详细记录一个相关问题的处理过程。
### 问题背景
在学习“python黑帽子和灰帽子电子书”中的某些示例时，用户在尝试运行代码时遇到了各种错误。这些错误使得
10Fuzzing Windows驱动对于hacker来说，攻击Windows驱动程序已经不再神秘。从前，驱动程序常被远程溢出，而如今驱动漏洞越来越多的用于本地提权。在前面我们使用Sulley找出了WarFTPD的溢出漏洞。WarFTPD在远程的机器上由一个受限的用户启动，我们在远程溢出它之后，就会获得一个受限的权限，这个权限一般是很小的，如果似乎，很多信息都无法获取，很多服务都访问不了
转载
2023-11-10 14:21:56
13阅读
一、构造 C 数据类型C Type | Python Type | ctypes Type
_______________________________________________________________________________________
char | 1-character | string c_char
转载
2023-09-14 11:39:08
58阅读
我们即将构建的调试器应当具备两种基本的能力：打开一个可执行文件并使之以自身子进程的形式运行起来的能力，以及附加一个现有进程的能力。
建立调试会话的两种基本途径：创建一个全新的进程与附加到一个现有的执行进程。创建一个全新的进程可以在目标进程尚未有机会执行代码之时便取得全权控制。附加则意味着错过了程序初始部分的代码。
我们通常所说的CPU状态信息是对
转载
2023-12-28 16:46:34
48阅读
《python灰帽子》这本书感觉不错，所以分享下看书写下的源码系统win10，python3.6(书里的都是python2)，编码软件vscode学习python灰帽子就是需要调用dll(动态链接库)这方面的知识就不说了，百度或去看书都很容易的，但是那些win32api还是推荐Google去搜索来看比较好，基本一搜第一个链接就是微软的。用python3编写书里的代码最大的问题是编码问题，pytho
转载
2023-08-02 09:22:22
63阅读
读书笔记系列文章一直都在读书，读了忘，忘了再读。不如把每次学到的东西都写下来第五章 Web 攻击Web 的套接字函数库： urllib2第二章的明星： Paramiko 第三章的明星： socket 第四章的明星： Scapy 第五章的明星： urllib2 这一节就看看这个 urllib2 库 urllib2库是一个非常要用的 http 客户端库，使用该库做 url 请求的时候，可以设
转载
2023-08-07 23:02:18
13阅读
Python灰帽子-黑客与逆向工程师的Python编程之道1.调试器原理和设计调试器白盒调试器黑盒调试器2.寄存器2.1通用寄存器EAX（ADD）EDX（DEPOSIT）ECX（Count）ESP和EBPEBX2.2 栈2.3 调试事件2.4 断点软断点 1.调试器原理和设计调试器调试器被称为“黑客之瞳”。调试器使你能够跟踪一个进程的运行时状态，我们称之为动态分析技术。大多数调试器都具备以下基本
转载
2023-08-21 16:25:54
26阅读
首先来理解一下几个概念。 白帽子：
有能力破坏电脑安全但不具恶意目的的黑客。白帽子一般有清楚的定义、道德规范并常常试图同企业合作去改善发现的安全弱点。
正义技术员。
灰帽子：
对于伦理和法律态度不明确的黑客。 &n
转载
2024-07-10 18:28:01
25阅读
ctypes是Python语言的一个外部库，提供和C语言兼容的数据类型，可以很方便的调用C DLL中的函数。操作环境：CentOS6.5Python版本：2.66 ctypes是强大的，强大到本书以后介绍的几乎所有库都要基于此。使用它我们就能够调用动态链接库中函数，同时创建各种复杂的C数据类型和底层操作函数。毫无疑问，ctypes就是本书的基础。 第一章 搭建开发环境1.3.2 使
转载
2023-11-15 18:32:40
31阅读
调试器通过调试器可以跟踪一个进程的运行时状态，称之为动态分析技术。大多数调试器都具备基本功能：运行、暂停执行和单步执行，除此之外还包括：设置断点、修改寄存器和内存数据值、捕获发生在目标进程中的异常事件。1.通用寄存器1.1 X86通用寄存器X86通用寄存器一共8个，它们的特性如下。EAX（累加器）：用于协助执行一些常见的运算操作，以及存放函数返回值。因此可以基于存储在EAX中的值来判断一个函数调用
转载
2024-01-30 20:08:23
27阅读
在这篇文章中，我将分享如何解决“python黑帽子第二版电子书下载”这一问题的过程。随着对计算机安全和编程的深入研究，我逐步整理了一些关于Python即“黑帽子”这本书的推荐和获取渠道，并准备了一系列的步骤和配置。在此，我希望能给有类似需求的你一些启发和帮助。
### 环境准备
首先，为了确保我们有一个良好的环境与依赖关系，下面是我的环境准备清单。
**依赖安装指南**：
- 确保安装了Py
想了解下网络安全，单看书发现看不下去，还是动手操作下。在图书馆借了本书，按着上面来敲。1 安装环境1.1 安装镜像 书中的所有代码都是在kali Linux 1.0.9 i486.7z 32位的系统系统下运行的，为了能输出与书上相同的结果，决定装一模一样的镜像。但是这个版本好像是2015年（还是14年），太久远，导致在kali Linux官网上这个版本已经删除了。找了好久终于在网盘上搜到了。 链接
转载
2023-08-17 18:27:25
7阅读
前言一个好的渗透测试人员，应该拥有强大的编程能力，而python就是一个很好的工具，我最近也再研究如何用python开发属于自己的小工具，《python黑帽子》是一本很不错的书籍。本系列博文是我在学习过程中，做的一些总结与拓展。 ####前置知识 netcat我就不过多介绍了，一句网络中的瑞士军刀已经说明一切了，这里也有一篇关于netcat基本应用的·博文： 我们还需要用到一些python中的库：
转载
2024-08-31 18:31:21
23阅读
一、构造 C 数据类型C Type | Python Type | ctypes Type_______________________________________________________________________________________char | 1-character | string c_charwch
我最近在看《Python黑帽子》由于这本书的已经是七八年前，所以书里的程序，用Python 3.x编译，够呛能运行所以还是建议把Path改成Python2.7的，我用的Wing pro 8IDE。改成默认的2.7，就可以运行书里的程序了。快速创建TCP和UDP服务器及客户端，使用原始套接字TCP客户端因为TCP套接字是面向连接的，因此又称为基于流（stream）的套接字。TCP是Transmiss
转载
2023-07-04 15:11:26
27阅读
1、用到的工具：①Python2.7②OpenCV③dlib（dlib的人脸检测比OpenCV更好用，而且dlib有OpenCV没有的关键点检测。）2、工具安装①Pytho和OpenCV就不多介绍了②cv2模块的安装OpenCV-->build-->python-->cv2文件拷贝到python-->Lib-->site-packages目录下③dlib模块的安装需要
转载
2023-10-28 17:35:21
111阅读
读书笔记系列文章一直都在读书，读了忘，忘了再读。不如把每次学到的东西都写下来简介内容不错，大部分领域都是浅尝而止，有种师傅领进门，修行看个人的感觉。就是书的排版有点问题，书一共不到200页，粘贴了大量代码，代码行间距太大。 书中用到的所有代码都可以从 http://nostarch.com/blackhatpython/ 下载第一章 设置 python 环境其实这一章没什么收获，一直在用 kal
转载
2023-08-01 14:44:32
103阅读
目录前言1、网络基础（1）TCP客户端（2）UDP客户端（3）TCP服务器2、取代netcat（1）bhnet.py 脚本（2）运行方法3、创建一个TCP代理（1）TCPproxy.py 脚本（2）运行方法4、通过Paramiko使用SSH（1）客户端连接SSH服务器（2）反向从服务端发向客户端（3）创建一个SSH服务端5、SSH隧道结语 前言《Python黑帽子：黑客与渗透测试编程之道》的读书
**第1章：设置python环境** 记2020年难得待在家里也能为国家做贡献之际，找到本之前一直想看的书来看看，并着手练习一下python。下载并启用kali linux 的vm环境kali linux的虚拟环境下载地址（用迅雷下载会较快些）： https://images.offensive-security.com/virtual-images/kali-linux-2019.4-vmwar
转载
2023-08-15 12:59:19
80阅读
引言随着圣诞的到来，大家纷纷@官方微信给自己的头像加上一顶圣诞帽。当然这种事情用很多P图软件都可以做到。但是作为一个学习图像处理的技术人，还是觉得我们有必要写一个程序来做这件事情。而且这完全可以作为一个练手的小项目，工作量不大，而且很有意思。用到的工具OpenCV(毕竟我们主要的内容就是OpenCV…)dlib(前一篇文章刚说过，dlib的人脸检测比OpenCV更好用，而且dlib有OpenCV没
转载
2023-12-12 13:10:28
72阅读
