Python para Hackers

Introduo
Python uma das linguagens mais usadas no mundo, uma linguagem interpretada de uso geral,
a programao em Python muito simples e poderosa ao mesmo tempo.
A linguagem Python cresceu bastante por ser uma linguagem de alto nvel, interpretada,
orientada a objetos, tipagem dinmica e forte
Em linhas gerais Python uma linguagem completa que pode ser usada nos mais variados
cenrios.

Python na segurana
O Python um grande aliado na segurana computacional, se tratando de segurana sempre
precisamos desenvolver de forma rpida e efetiva as nossas ferramentas.
Quase 50% das ferramentas de Pentest so desenvolvidas em Python.

O que Pentest?
Pentest vem de Penetration Test um teste de invaso em sistemas computacionais que
garante a segurana dos mesmos, no Pentest o profissional deve atacar o sistema como um
Cracker faria na vida real.
O Pentest a arte do Hacking pois um Pentester treinado para invadir sistemas.

Programao Hacker com Python

A base de tudo na programao de ferramentas para Pentest em Python conhecer tanto a
linguagem quanto os conceitos do Pentest.

Os princpios do Pentest so baseados em Network Hacking, se voc consegue programar a rede

voc consegue manipular todos os dispositivos conectados a ela! Quando voc consegue invadir
uma rede tudo dentro dela estar a sua disposio pois agora voc controla o trafego.

Vamos aprender a desenvolver ferramentas com Python que possam manipular a rede.

Network Hacking com Python

No Python temos o modulo Scapy desenvolvido pela SecDev o modulo Scapy permite um
profissional configurar qualquer rede da maneira que ele quiser.

Instalao do Scapy
Para instalar o Scapy voc j devera ter o Python instalado, nesse caso vamos usar a verso 3.5

Linux:
Execute em terminal: sudo pip3 install scapy-python3
Windows:
https://github.com/phaethon/scapy

Usando o Scapy
Primeiro de tudo temos que importar o scapy:
from scapy.all import *

Agora podemos criar o nosso primeiro pacote:

#!/usr/bin/python3
from scapy.all import *
ip = IP(dst=192.168.0.1)

#Camada IP e dados do destino

tcp = TCP(dport=80, flags=S) #Porta de destino e Flag-tcp

pkt = ip/tcp

#Assembly TCP/IP

send(pkt)

#Envio do pacote

Nesse simples Script criamos e enviamos um pacote TCP com a Flag Syn pedindo uma conexo
ao host de destino.

No script acima enviamos o pacote com a funo send() nela o pacote apenas enviado sem
nenhuma resposta:

Para obter uma resposta do pacote podemos usar as funes sr() e sr1():

sr() = envia o pacote e recebe as respostas.

sr1() = envia o pacote e recebe apenas a primeira resposta.

sr():

sr1():

Respostas detalhadas
Para fazer a leitura detalhada das respostas necessrio colocar a funo de envio dentro das
variveis reservados do Scapy: ans,unans

#!/usr/bin/python3
from scapy.all import *
ip = IP(dst=192.168.0.1)
tcp = TCP(dport=80, flags=S)
pkt = ip/tcp
ans,unans = sr(pkt)
ans.summary()

Dessa forma vamos obter a seguinte resposta:

IP / TCP 192.168.0.100:ftp_data > 192.168.0.1:http S ==> IP / TCP
192.168.0.1:http > 192.168.0.100:ftp_data SA

Criar ferramentas para Network Hacking

Se voc quer aprender a criar suas prprias ferramentas de Network Hacking ns
temos um curso que ensina como de forma bastante simples:

Curso Python para Hackers

Um curso que ensina desde o bsico da programao em Python ate a criao de

suas prprias ferramentas Para Hacking, conceitos bsicos de Pentest so
abordados.

Aulas: 43
Instrutores: Marcos Castro e Weidsom Nascimento.

https://www.udemy.com/python-hackers/?couponCode=ebook

Referncias:
Cursos de Programao: http://cursosdeprogramacao.com/
The Cracker Technology: http://www.thecrackertechnology.com/