0/5, Голосов: 0
Доступно

Изучаем Python и Взлом систем с нуля, 2018 [Udemy] [Заид Саби] - Часть 16 из 17

Тема в разделе "Программирование", создана пользователем Samigg, 30 сен 2018.

Цена: 11123р.
Взнос: 598р.
100%

Основной список: 18 участников

Резервный список: 7 участников

Статус темы:
Закрыта.
  1. Samigg

    Samigg МодерМодератор Команда форума

    Learn Python & Ethical Hacking From Scratch
    Изучаем Python и Взлом систем с нуля - Часть 16 из 17
    [​IMG]
    С нуля изучаем обе темы одновременно, пишем 20+ программ для взлома


    Автор: Zaid Sabih
    Формат: Видео
    Продолжительность части: 1 час 10 минут (Весь курс~ 23 часа)
    Перевод: Samigg
    Тип перевода: Русская озвучка
    Готовность перевода: Перевод готов


    Требования
    • Базовые знания в IT
    • Компьютер минимум с 4GB ОЗУ
    • Операционная система: Windows/OS X/Linux
    Описание

    Добро пожаловать в отличный курс, в котором вы одновременно научитесь и программировать на Python’e и взламывать системы. Курс разработан таким образом, что не требуются никакие предварительные знания. После прохождения курса ваш уровень владения темой будет выше среднего, и вы сможете использовать оба полученных навыка. Вы научитесь писать свои собственные программы для взлома компьютеров на Python’e, мы напишем программы, которые реальные хакеры используют для взлома систем, но это еще не все. Вы так же сможете использовать полученные навыки программирования на Python’e для написания любых программ, даже тех, которые никак не связаны со взломом систем.

    В этом курсе огромный акцент идет на практику, однако мы не жертвуем теорией. Мы начнем с рассмотрения базовых концептов, познакомимся с тем, что такое этичных взлом и что из себя представляет язык программирования Python, установим необходимые программы и сразу после этого мы приступим к программированию. С этого момента вы начнете учиться непосредственно на примерах, мы будем писать хакерские программы, все наши программы будут довольно интересными, мы не будем тратить время на скучные типовые задания, которых довольно много в различных учебных пособиях.

    Курс разделен по целям на несколько разделов. Обычно цель – взломать определенную систему. Мы начнем с изучения того, как работает система, ее слабостей. Мы будем изучать программирование на Python’e во время практики, по одной теме за раз, таким образом к концу курса в вашем «портфеле» будет довольно много самостоятельно написанных хакерских программ. Это будут бэкдоры, килоггеры, программы для угона учетных данных, инструменты для взлома сетей, инструменты для взлома веб-сайтов и многое другое. Помимо всего этого у вас будет глубокое понимание того, как работают компьютерные системы, как моделировать проблемы, как подходить к разработке алгоритма для решения проблем и как реализовать задуманное с помощью Python’a.

    Как я говорил ранее, в этом курсе вы научитесь писать программы на Python’e и изучите, что такое этичный взлом и как тестировать системы на проникновение. Далее идет краткий список тем, о которых пойдет речь в этом курсе:

    Темы, посвященные программированию:
    • Пишем программы на Python 2 и Python 3
    • Используем модули и библиотеки
    • Переменные, типы и т.д.
    • Обработка данных введенных пользователем
    • Чтение и запись файлов
    • Функции
    • Циклы
    • Структуры данных
    • Регулярные выражения
    • Рекурсия
    • Обработка потоков
    • Объектно-ориентированное программирование
    • Работа с пакетами средствами scapy
    • Netfilterqueue
    • Программирование сокетов
    • Работа со строками
    • Исключения
    • Сериализация
    • Компилирование программ в бинарные файлы
    • Отправка и получение HTTP запросов
    • Парсинг HTML
    • + многое другое!

    Темы, посвященные взлому:
    • Основы взлома сетей / тестирование их на проникновение
    • Смена МАС-Адреса и обход фильтрации
    • Маппинг сети
    • ARP-Spoofing – Перенаправление потока пакетов в сети
    • DNS-Spoofing – Перенаправление запросов идущих к одному веб-сайту на другой.
    • Слежка за любым пользователем в сети – узнаем логины, пароли, посещенные сайты и тд.
    • Инъекция кода в страницы, которые посещают другие пользователи, подключенные к той же самой сети
    • Подмена файлов на лету во время их загрузки пользователями, подключенными к той же самой сети
    • Определение атак ARP-Spoofing
    • Обход HTTPS
    • Создание вредоносных файлов для Windows, OS X и Linux
    • Создание троянов для Windows, OS X и Linux
    • Взлом Windows, OS X и Linux с помощью кастомного бэкдора
    • Обход антивирусных программ
    • Угоняем учетные данные с помощью фейкового запроса учетных данных
    • Показываем фейковые обновления
    • Шпионим за тем, что печатают пользователи Windows или OS X с помощью самописного килоггера
    • Изучаем основы взлома веб-сайтов / тестирование их на проникновение
    • Ищем поддомены
    • Ищем скрытые файлы и директории веб-сайта
    • Запускаем атаку по словарю, стараемся подобрать пароль
    • Ищем и используем XSS-уязвимости
    • Ищем слабые места сайтов с помощью нашего самописного сканера уязвимостей

    Программы, которые вы напишите в этом курсе:
    • mac_changer - замена MAC-адреса
    • network_scanner – Сканирование сети и поиск всех IP и MAC-адресов подключенных к сети
    • arp_spoofer – запуск атаки ARP-spoofing, с помощью которой производится перенаправление потока пакетов благодаря чему мы можем перехватывать данные
    • packet_sniffer – фильтрация перехваченных данных, поиск логинов, паролей, адресов посещенных страниц и т.д.
    • dns_spoofer - перенаправление DNS-запросов
    • file_interceptor – подмена перехваченных файлов на любые другие
    • code_injector – инъекция кода в перехваченные HTML-страницы
    • arpspoof_detector – обнаружение атак ARP-spoofing
    • execute_command payload – запуск системных команд на компьютере, на котором было запущено это приложение
    • execute_and_report payload – запуск системных команд и отправка отчетов об этом на электронную почту.
    • download_and_execute payload – загружает файл и запускает его на целевой системе.
    • download_execute_and_report payload – загружает файл, запускает его и отправляет отчет о результате на электронную почту.
    • reverse_backdoor – предоставляет удаленный контроль над системой, на которой он был запущен. Позволяет получить доступ к файловой системе, выполнять системные команды, скачивать и загружать файлы.
    • keylogger – записывает нажатия клавиш и отправляет их на электронную почту.
    • crawler – ищет скрытые древа каталогов(папки) целевого веб-сайта.
    • discover_subdomains – ищет поддомены целевого сайта.
    • spider – полноценное исследование целевого веб сайта. Поиск всех файлов, папок и ссылок.
    • guess_login – атакует по словарю, старается подобрать логин и пароль
    • vulnerability_scanner – сканирует целевой сайт на наличие уязвимостей и выдает отчет обо всем, что нашел

    Во время написания приложений, вы изучите следующие темы:
    • Как настроить окружение для безопасного тестирования на проникновение
    • Как установить Kali Linux и Window в качестве виртуальных машин внутри ЛЮБОЙ системы
    • Основы Linux
    • Основы работы с Linux-терминалом
    • Как работают сети
    • Как клиенты общаются друг с другом посредством сети
    • Address Resolution Protocol (ARP) - протокол определения адреса
    • Сетевые слои
    • Domain Name System (DNS) - система доменных имён
    • Hypertext Transfer Protocol (HTTP) - протокол транспортирования гипертекста
    • HTTPS
    • Как работают антивирусные программы
    • Сокеты
    • Подключение устройств через TCP
    • Передача данных через TCP
    • Как работают веб-сайты
    • GET и POST-запросы
    • И многое другое!
    После прохождения этого курса вы будете обладать достаточными навыками в программировании для того, чтобы писать любые программы, даже если они никак не связаны с хакингом, но при всем этом мы будем учиться программировать разрабатывая хакерские инструменты!

    Внимание: Этот курсы создан исключительно для образовательных целей и все атаки проводятся в рамках моего собственного окружения. Все тестируется на устройствах на тестирование которых у меня есть разрешение.

    Целевая аудитория
    • Любой заинтересованный в изучении программирования на Python’e
    • Любой заинтересованный в изучении этичного взлома / тестирования на проникновение


    [​IMG]

    [​IMG]

    Zaid Sabih (Заид Саби) – Этичный хакер, пентестер и специалист по информатике.

    Меня зовут Zaid Al-Quraishi, я пентестер и этичный хакер. Обожаю взламывать устройства и нарушать правила, но не поймите меня неправильно, я этичный хакер (белый хакер).
    У меня огромный опыт в этичном взломе. С 2009 года я записываю видео уроки на сайте по этическому взлому (iSecuri1ty). На этом сайте у меня были очень хорошие отзывы по поводу моих уроков, что привело меня к тому, что я стал редактором на этом сайте. Я так же работаю в команде пентестеров iSecuri1ty.
    Мое обучение строится на примерах, я сначала объясняю теорию, которая стоит за каждой техникой, а затем я показываю, как применить технику в реальной ситуации

     
    Последнее редактирование: 4 май 2019
  2. Последние события

    1. skladchik.com

      Осталось 5 дней до завершения складчины.

      16 май 2019
    2. skladchik.com

      Складчина доступна.

      16 май 2019
    3. qsoft

      qsoft участвует в складчине.

      16 май 2019
    4. skladchik.com

      Взнос в складчине составляет 598р.

      16 май 2019

    Последние важные события

    1. skladchik.com

      Осталось 5 дней до завершения складчины.

      16 май 2019
    2. skladchik.com

      Складчина доступна.

      16 май 2019
    3. skladchik.com

      Взнос в складчине составляет 598р.

      16 май 2019
    4. skladchik.com

      Складчина активна.

      16 май 2019
  3. Водород

    Водород ЧКЧлен клуба

    В интернете есть скан (неплохой) классического четырех томника Кнута по алгоритмам . Данная складчина предлагает приобрести издательский формат этого фундаментального труда. Вписываемся смело, цена будет минимальной.
    Эти книги должен иметь все кто хочет стать настоящим программистом.

    Искусство программирования. Четыре тома [Дональд Эрвин Кнут]
    https://skladchik.com/threads/Искус...альд-Эрвин-Кнут-Повтор.230102/#recent-actions

    А так же вписываемся в одну из лучших книг по Excel (предварительная цена складчины около 3000 руб)
    Excel 2019. Библия пользователя [Джон Уокенбах]
    https://skladchik.com/threads/excel-2019-Библия-пользователя-Джон-Уокенбах.225295/#recent-actions
     
  4. Vlad7772977

    Vlad7772977 ЧКЧлен клуба

    Содержание плиз :)
     
  5. Samigg

    Samigg МодерМодератор Команда форума

    @Vlad7772977,
    16 Взлом веб-сайтов
    • 011 Рекурсивно ищем все пути на целевом веб-сайте.mp4
    • 012 Отправляем POST-запросы веб-сайту.mp4
    • 013 Перебираем учетные данные на странице авторизации.mp4

    17 Пишем сканер уязвимостей
    • 001 Введение и Тизер.mp4
    • 002 HTTP запросы - POST VS GET.mp4
    • 003 Парсинг HTML.mp4
    • 004 Извлекаем атрибуты HTML.mp4
    • 005 Отправка форм.mp4
     
    1 человеку нравится это.
  6. kesha_fart

    kesha_fart РезервистРезервист

     
    Последнее редактирование модератором: 14 май 2019
  7. Samigg

    Samigg МодерМодератор Команда форума

     
  8. Allureallure

    Allureallure ЧКЧлен клуба

  9. EatYourLoli

    EatYourLoli ОргОрганизатор (П)

Статус темы:
Закрыта.

Поделиться этой страницей