Python é uma poderosa plataforma de script da nova era que permite construir exploits, auditar serviços, automatizar e vincular soluçoes com facilidade
Python é uma linguagem de programaçao multiparadigma adequada tanto para o desenvolvimento de aplicaçoes orientadas a objeto quanto para padroes de design funcional
Este livro destaca como você pode avaliar uma organizaçao de maneira metódica e realista
Sao abordadas técnicas comerciais e experiências específicas que mostram exatamente quando e onde as ferramentas da indústria podem e devem ser usadas
Do início ao fim, este livro guia o leitor ao longo do processo de criaçao de scripts em python, que atendam às suas necessidades relativas e que possam ser adaptados a situaçoes particulares
À medida que você avança pelos capítulos, os exemplos de scripts explicam conceitos novos para aprimorar seu conhecimento
Ao final, você será de capaz de construir ferramentas de segurança multithread, associar ferramentas de segurança, automatizar relatórios, criar exploits personalizados e expandir módulos do metasploit
A quem este livro se destina se você é um profissional de segurança ou pesquisador com conhecimento em diferentes sistemas operacionais e noçao conceitual de pentests, aliados à vontade de desenvolver seu conhecimento em python, entao este livro é ideal para você
Com este livro você aprenderá a: familiarizar-se com a nova geraçao de recursos do metasploit
Usar chamadas de procedimento remoto do metasploit (msfrpc) para automatizar a criaçao e execuçao de exploits
Usar as bibliotecas scapy, network, socket, office e nmap e seus módulos personalizados
Fazer análise sintática de planilhas do microsoft office e de arquivos extensible markup language (xml)
Escrever scripts visando ao buffer overflow, praticando também a engenharia reversa de módulos do metasploit com o intuito de expandir suas capacidades
Explorar a inclusao remota de arquivos (rfi) para obter acesso administrativo a sistemas com python e outras linguagens de script
Romper o perímetro da internet de uma organizaçao
Encadear exploits para obter acesso a recursos mais profundos de uma organizaçao
Interagir com web services via python.