Descripción
Al igual que el best-seller Black Hat Python, Black Hat Go explora el lado más oscuro del popular lenguaje de programación Go. Esta colección de scripts cortos le ayudará a probar sus sistemas, crear y automatizar herramientas para satisfacer sus necesidades y mejorar sus habilidades de seguridad ofensiva. Black Hat Go explora el lado más oscuro de Go, el popular lenguaje de programación venerado por los hackers por su simplicidad, eficiencia y fiabilidad. Ofrece un arsenal de tácticas prácticas desde la perspectiva de profesionales de la seguridad y hackers para ayudarle a probar sus sistemas, construir y automatizar herramientas que se ajusten a sus necesidades, y mejorar sus habilidades de seguridad ofensiva, todo utilizando el poder de Go. Comenzará su viaje con una visión general básica de la sintaxis y la filosofía de Go, para luego empezar a explorar ejemplos que podrá aprovechar para el desarrollo de herramientas, incluidos protocolos de red comunes como HTTP, DNS y SMB. A continuación, se adentrará en diversas tácticas y problemas que encuentran los pentesters, abordando aspectos como el robo de datos, la detección de paquetes y el desarrollo de exploits. Creará herramientas dinámicas y conectables antes de sumergirse en la criptografía, atacar Microsoft Windows e implementar esteganografía. Aprenderá a:
- Crear herramientas de alto rendimiento que puedan utilizarse para sus propios proyectos de seguridad
- Crear herramientas utilizables que interactúen con APIs remotas
- Extraer datos HTML arbitrarios
- Usar el paquete estándar de Go, net/http, para construir servidores HTTP
- Escribir su propio servidor y proxy DNS
- Usar el tunelado DNS para establecer un canal C2 fuera de una red restrictiva
- Crear un fuzzer de vulnerabilidades para descubrir las debilidades de seguridad de una aplicación
- Usar plugins y extensiones para asegurar el futuro de los productos
- Construir un crackeador de fuerza bruta de clave simétrica RC2
- Implantar datos dentro de una imagen Portable Network Graphics (PNG). ¿Está listo para añadir a su arsenal de herramientas de seguridad? Entonces, ¡vamos!
Autor: Tom Steele, Chris Patten, Dan Kottmann
Editorial: No Starch Press
Publicado: 24/01/2020
Páginas: 368
Tipo de encuadernación: Tapa blanda
Peso: 1.55lbs
Tamaño: 9.10h x 7.00w x 0.90d
ISBN13: 9781593278656
ISBN10: 1593278659
Categorías BISAC:
- Informática | Seguridad | Virus y Malware
- Informática | Seguridad | Seguridad de Red
- Crear herramientas de alto rendimiento que puedan utilizarse para sus propios proyectos de seguridad
- Crear herramientas utilizables que interactúen con APIs remotas
- Extraer datos HTML arbitrarios
- Usar el paquete estándar de Go, net/http, para construir servidores HTTP
- Escribir su propio servidor y proxy DNS
- Usar el tunelado DNS para establecer un canal C2 fuera de una red restrictiva
- Crear un fuzzer de vulnerabilidades para descubrir las debilidades de seguridad de una aplicación
- Usar plugins y extensiones para asegurar el futuro de los productos
- Construir un crackeador de fuerza bruta de clave simétrica RC2
- Implantar datos dentro de una imagen Portable Network Graphics (PNG). ¿Está listo para añadir a su arsenal de herramientas de seguridad? Entonces, ¡vamos!
Autor: Tom Steele, Chris Patten, Dan Kottmann
Editorial: No Starch Press
Publicado: 24/01/2020
Páginas: 368
Tipo de encuadernación: Tapa blanda
Peso: 1.55lbs
Tamaño: 9.10h x 7.00w x 0.90d
ISBN13: 9781593278656
ISBN10: 1593278659
Categorías BISAC:
- Informática | Seguridad | Virus y Malware
- Informática | Seguridad | Seguridad de Red
Sobre el autor
Tom Steele, Dan Kottmann y Chris Patten comparten más de 30 años de experiencia en pruebas de penetración y seguridad ofensiva, y han impartido múltiples sesiones de formación y desarrollo de Go.