第一章 Python基础

1.1 Python简介

1.2 配置环境

1.2.1 Kali安装

1.2.2 WingIDE安装

1.3 Python基础语法

1.3.1 数据类型与变量

1.3.2 字符串

1.3.3 列表

1.3.4 元组

1.3.5 字典

1.3.6 控制语句

1.4 Python编码

1.4.1 Python字符编码与解码

1.4.2 数据编码

1.5 函数

1.5.1 函数定义

1.5.2 函数参数

1.5.3 匿名函数

1.5.4 Python中的模块

1.5.5 Python脚本框架

1.6 文件操作

1.7 异常处理try...except...finally

1.8 模块

1.8.1 sys模块

1.8.2 os模块

1.9 面向对象

1.10 正则表达式

1.10.1 正则表达式的通用语法

1.10.2 Python的re模块

1.10.3 实例分析

习题

第二章 Python网络编程

2.1 网络基础

2.1.1 OSI参考模型与TCP/IP参考模型

2.1.2 TCP三次握手以及五元组

2.2 Socket模块

2.2.1 Socket基础

2.2.2 Socket编程

2.3 SocketServer模块

2.3.1 SocketServer基础

2.3.2 SocketServer编程

2.4 Scapy基础

2.4.1 数据包的查看

2.4.2 数据包的构造

2.4.3 数据包的发送与接收

2.4.4 Scapy模拟三次握手

2.5 Scapy高级用法

2.5.1 网络嗅探

2.5.2 处理PCAP文件

2.5.3 添加新协议

2.6 urllib2和cookielib模块

2.6.1 urllib2模块

2.6.2 cookielib模块

2.6.3 网络爬虫

2.7 Scrapy模块

2.7.1 Scrapy基础

2.7.2 Scrapy爬虫

习题

第三章 Python信息收集

3.1 简介

3.2 外围信息收集

3.2.1 Whois

3.2.2 Google Hacking

3.2.3 网络空间搜索引擎

3.2.4 E-mail邮箱信息收集

3.3 交互式信息收集

3.3.1 主机扫描

3.3.2 Python与nmap

习题

第四章 Python协议攻击

4.1 TCP/IP协议体系结构

4.1.1 TCP/IP分层模型

4.1.2 TCP/IP协议

4.2 MAC泛洪攻击

4.3 ARP协议攻击

4.3.1 ARP协议的工作原理

4.3.2 ARP欺骗攻击

4.4 DHCP协议攻击

4.4.1 DHCP协议介绍

4.4.2 DHCP协议流程

4.4.3 DHCP协议攻击形式

4.5 DNS协议攻击

4.5.1 DNS域名系统

4.5.2 DNS放大攻击

4.5.3 DNS Rebinding攻击

习题

第五章 Python运维

5.1 系统信息获取

5.1.1 系统性能信息获取

5.1.2 进程信息获取

5.1.3 /proc文件系统

5.1.4 调用Linux命令获取信息

5.1.5 可疑进程检测

5.2 文件系统监控

5.2.1 文件权限获取

5.2.2 文件内容与目录差异对比

5.2.3 集中式病毒扫描机制

5.2.4 发送电子邮件smtplib模块

5.3 Python 日志生成与分析

5.3.1 Linux系统日志介绍

5.3.2 Python日志生成

5.3.3 Python日志分析

习题

第六章 Python Web渗透测试

6.1 Web渗透测试基础

6.1.1 渗透测试分类

6.1.2 渗透测试的步骤

6.2 Web信息收集

6.2.1 DNS信息收集

6.2.2 旁站查询

6.2.3 子域名暴力破解

6.2.4 敏感文件

6.2.5 路径暴力破解

6.2.6 指纹识别

6.2.7 S2-045漏洞验证

6.3 口令凭证攻击

6.4 本地文件包含（LFI）

6.4.1 基本概念

6.4.2 漏洞识别

6.4.3 利用方式

6.5 跨站脚本攻击（XSS）

6.5.1 存储型XSS漏洞检测

6.5.2 基于URL的反射型XSS

6.6 SQL注入攻击

6.6.1 识别SQL注入

6.6.2 字符型SQL注入

6.6.3 布尔盲注

第七章 Python逆向

7.1 PE文件结构

7.1.1 概述

7.1.2 pefile

7.1.3 脚本实例

7.2 静态分析

7.2.1 概述

7.2.2 IDAPython函数

7.2.3 脚本实例

7.3 反汇编技术

7.3.1 Capstone简介

7.3.2 Capstone安装

7.3.3 一个简单例子

7.3.4 Capstone基本用法

7.3.5 Capstone用法举例

7.4 Hook技术

7.4.1 uhooker简介

7.4.2 uhooker安装

7.4.3 工作原理

7.4.4 基本用法

习题

第八章 Python漏洞挖掘和利用

8.1 漏洞简介

8.2 Python模糊测试

8.2.1 模糊测试简介

8.2.2 FTP服务模糊测试

8.3 Freefloat漏洞分析

8.3.1 关键函数方法

8.3.2 敏感字符串方法

8.3.3 IDAPython方法

8.3.4 Freefloat漏洞验证

8.4 Python编写exploit

习题

参考文献