Christopher Duffy. Novatec

Tamanho: px

Começar a partir da página:

Download "Christopher Duffy. Novatec"

Luciana Fernandes Sabrosa
7 Há anos
Visualizações:

1 Christopher Duffy Novatec

2 Copyright Packt Publishing First published in the English language under the title Learning Penetration Testing with Python ( ) Copyright Packt Publishing Publicação original em inglês intitulada Learning Penetration Testing with Python ( ) Esta tradução é publicada e vendida com a permissão da Packt Publishing. Novatec Editora Ltda Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates PY Tradução: Edson Furmankiewicz Revisão técnica: BrodTec Assistente editorial: Priscila Yoshimatsu Revisão gramatical: Smirna Cavalheiro Editoração eletrônica: Carolina Kuwabata ISBN: Histórico de impressões: Maio/2016 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: novatec@novatec.com.br Site: novatec.com.br Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec

3 Sumário Aviso legal...11 Sobre o autor...12 Agradecimentos...14 Sobre os revisores...15 Prefácio...17 Capítulo 1 Entendendo a metodologia dos pentests...21 Uma visão geral dos pentests Entendendo o que um pentest não é Auditorias de vulnerabilidade...24 Auditorias de engenharia reversa...24 Hacking...24 Metodologias de auditoria Padrão de execução de pentest Interações pré-contrato...27 Coleta de inteligência...31 Modelagem de ameaças...32 Análise de vulnerabilidade...34 Exploração...35 Pós-exploração...37 Relatórios...37 Um exemplo de contrato...38 Ferramentas de pentest...41 NMAP...42 Metasploit...43 Veil Burp Suite Hydra

4 6 Aprendendo Pentest com Python John the Ripper...47 oclhashcat...50 Ophcrack...51 Mimikatz e Incognito...51 SMBexec...51 Cewl...52 Responder...52 theharvester e Recon-NG...53 pwdump e fgdump...53 Netcat...53 Ferramentas do Sysinternals...54 Resumo...54 Capítulo 2 Noções básicas de script em Python...55 Entendendo a diferença entre linguagens interpretadas e compiladas...56 Python o mocinho e o bandido...58 Um interpretador interativo de Python versus um script Variáveis de ambiente e PATH Entendendo linguagens com tipagem dinâmica...61 Seu primeiro script Python...62 Desenvolvendo scripts e identificando erros...63 Palavras reservadas, palavras-chave e funções internas...63 Variáveis globais e locais Entendendo um namespace...65 Módulos e importações...65 Formatação com Python Indentação Variáveis em Python...67 Depuração de valores de variáveis...67 Variáveis string...68 Variáveis numéricas...69 Convertendo variáveis string e variáveis numéricas...70 Variáveis do tipo lista...72 Variáveis do tipo tupla...74 Variáveis do tipo dicionário...74 Entendendo valores e construtores-padrão...75 Atribuindo uma variável para uma string...75 Operadores Operadores de comparação Operadores de atribuição...78 Operadores aritméticos...79

5 Sumário 7 Operadores lógicos e de afiliação...79 Instruções compostas Instrução if Loops do Python...81 Rotinas de tratamento de eventos condicionais...83 Funções Impacto das linguagens com tipagem dinâmica em funções Colchetes Como comentar seu código Guia de estilo do Python...87 Classes...87 Funções...87 Variáveis e nomes de instância...87 Argumentos e opções Seu primeiro script auditor...89 Resumo...93 Capítulo 3 Identificando alvos com Nmap, Scapy e Python Entendendo como os sistemas se comunicam...95 Arquitetura de quadros Ethernet...97 Arquitetura de pacotes IP Arquitetura do cabeçalho TCP Entendendo como funciona o TCP Arquitetura do cabeçalho UDP Entendendo como funciona o UDP Entendendo o Nmap Fornecendo os intervalos-alvo para o Nmap Executando os diferentes tipos de verificação Executando varreduras UDP e TCP combinadas Ignorando as varreduras de sistema operacional Diferentes tipos de saída Mecanismo de script Nmap Sendo eficiente com varreduras Nmap Bibliotecas Nmap para Python Biblioteca Scapy para Python Resumo Capítulo 4 Executando ataques de credenciais com Python Tipos de ataques de credenciais Definindo o ataque online de credenciais Definindo o ataque offline de credenciais...132

6 8 Aprendendo Pentest com Python Identificando o alvo Criando nomes de usuário-alvo Gerando e verificando nomes de usuário com a ajuda do censo dos EUA Gerando os nomes de usuário Testes para identificação de usuários utilizando SMTP VRFY Criando o script SMTP VRFY Resumo Capítulo 5 Explorando serviços com Python Entendendo a nova era da exploração de serviços Entendendo o encadeamento de exploits Verificando senhas fracas, senhas-padrão ou senhas conhecidas Adquirindo acesso root ao sistema Entendendo a quebra de hashes no Linux Testando a sincronização de credenciais de conta Automatizando o encadeamento de exploits com Python Resumo Capítulo 6 Auditando aplicações web com Python Identificando aplicativos ativos contra portas abertas Identificando arquivos e diretórios ocultos com Python Ataques de credenciais com o Burp Suite Usando o twill para analisar o código-fonte Entendendo quando usar o Python para auditorias web Entendendo quando usar bibliotecas específicas Sendo eficiente durante as auditorias web Resumo Capítulo 7 Rompendo o perímetro com Python Entendendo o perímetro de hoje Protocolos de texto Aplicativos web Serviços de acesso remoto criptografados Redes Privadas Virtuais (VPNs) Serviços de correio Domain Name Service (DNS) Serviços User Datagram Protocol (UDP) Entendendo a relação entre contas e serviços Invadindo caixas de entrada com o Burp Suite...201

7 Sumário 9 Identificando o caminho do ataque Entendendo as limitações da varredura do perímetro Download de arquivos de backup a partir de um servidor TFTP Quebrando hashes Cisco MD Ganhando acesso por meio de sites A execução de ataques de inclusão de arquivo Resumo Capítulo 8 Desenvolvimento de exploits com Python, Metasploit e Immunity Introdução aos registradores Entendendo os registradores de uso geral Entendendo os registradores de uso específico Entendendo a estrutura de memória do Windows Entendendo a pilha e o heap Entendendo imagens de programa e bibliotecas de vínculo dinâmico Entendendo o bloco de ambiente de processo Entendendo o bloco de ambiente de thread Kernel Entendendo endereços de memória e sua ordenação Entendendo a manipulação da pilha Entendendo o Immunity Entendendo o básico sobre o buffer overflow Escrevendo um exploit de buffer overflow básico Entendendo os ajustes de pilha Entendendo o propósito dos exploits locais Noções básicas sobre outros scripts de exploit Explorando binários independentes através da execução de scripts Exploração de sistemas através de serviço TCP Exploração de sistemas através de serviço UDP Fazendo a engenharia reversa dos módulos do Metasploit Entendendo os mecanismos de proteção Resumo Capítulo 9 Automatizando tarefas e relatórios com Python Entendendo como analisar arquivos XML para a criação de relatórios Entendendo como criar uma classe em Python Criando um script em Python para analisar um XML do Nmap Criando um script em Python para gerar planilhas do Excel Resumo...286

8 10 Aprendendo Pentest com Python Capítulo 10 Adicionando durabilidade a ferramentas Python Entendendo o registro em log do Python Entendendo a diferença entre multithreading e multiprocessamento Criando um script multithreaded em Python Criando um script com multiprocessamento em Python Construindo ferramentas com padrão de indústria Resumo...302

Documentos relacionados

Allen B. Downey. Novatec

Allen B. Downey. Novatec Allen B. Downey Novatec Authorized Portuguese translation of the English edition of Think Python, 2nd Edition ISBN 9781491939369 2016 Allen B. Downey. This translation is published and sold by permission