從整體概念到基礎知識，在龐大的安全領域中摘取“黑客攻擊之花”！
基於Windows繫統，快速上手。
使用VirtualBox虛擬機，輕松搭建成本低廉的測試環境。
采用大量示意圖，易學易用。

全書內容劃分為基礎知識、各種黑客攻擊技術、黑客攻擊學習方法三部分。基礎知識部分主要介紹各種黑客攻擊技術、計算機基礎知識以及Python基本語法；第二部分講解各種黑客攻擊技術時，具體劃分為應用程序黑客攻擊、Web黑客攻擊、網絡黑客攻擊、繫統黑客攻擊等；最後一部分給出學習建議，告訴大家如何纔能成為黑客高手。

趙誠文
曾任職於三星SDS、KTH，現在韓國國民體育振興公團就職，已獲韓國計算機繫統應用技術師資格證、CompTIA Netwok +資格證。

鄭暎勛
韓國延世大學計算機工程碩士。曾任職於Mgame公司和NHNGames公司，現在Digital Imaging Technology就職。著有《Android SIMD並行編程》《CUDA並行編程》《OpenMP並行編程》《Kinect編程》。

第 1章概要
1．1關於黑客 1
1．1．1黑客定義 1
1．1．2黑客工作 2
1．1．3黑客的前景 3
1．2為什麼是Python 4
1．2．1Python定義 4
1．2．2Python語言的優點 5
1．3Python黑客攻擊用途 6
1．3．1Python黑客攻擊的優點 6
1．3．2Python黑客攻擊用途 7
1．4關於本書 8
1．4．1本書面向讀者 8
1．4．2本書結構 9
1．4．3本書特色 10
1．5注意事項 11
1．5．1黑客攻擊的風險 11
1．5．2安全的黑客攻擊練習 12
第2章黑客攻擊技術
2．1概要 14
2．2應用程序黑客攻擊 15
2．2．1概要 15
2．2．2應用程序黑客攻擊技術 16
2．3Web黑客攻擊 18
2．3．1概要 18
2．3．2Web黑客攻擊技術 19
2．4網絡黑客攻擊 22
2．4．1概要 22
2．4．2網絡黑客攻擊技術 23
2．5繫統黑客攻擊 27
2．5．1概要 27
2．5．2繫統黑客攻擊技術 27
2．6其他黑客攻擊技術 31
2．6．1無線局域網黑客攻擊技術 31
2．6．2加密黑客攻擊技術 32
2．6．3社會工程黑客攻擊技術 33
第3章基礎知識
3．1黑客攻擊基礎知識 34
3．2計算機結構 35
3．2．1概要 35
3．2．2CPU 36
3．2．3內存 38
3．3操作繫統 39
3．3．1概要 39
3．3．2進程管理 40
3．3．3內存管理 40
3．4應用程序 43
3．4．1概要 43
3．4．2運行程序 43
3．5網絡 44
3．5．1概要 44
3．5．2OSI七層模型 45
3．5．3TCP/IP 46
3．5．4DNS 48
3．5．5路由 49
3．6Web 50
3．6．1概要 50
3．6．2HTTP 50
3．6．3Cookie與會話 52
第4章黑客攻擊準備
4．1啟動Python 54
4．1．1選擇Python版本 54
4．1．2安裝Python 55
4．2基本語法 56
4．2．1Python語言結構 56
4．2．2分支語句與循環語句 59
4．3函數 59
4．3．1內置函數 59
4．3．2用戶自定義函數 60
4．4類與對像 61
4．4．1關於類 61
4．4．2創建類 62
4．5異常處理 64
4．5．1關於異常處理 64
4．5．2異常處理 64
4．6模塊 66
4．6．1關於模塊 66
4．6．2用戶自定義模塊 66
4．7文件處理 68
4．7．1文件讀寫 68
4．7．2文件處理 69
4．8字符串格式化 71
4．8．1關於字符串格式化 71
4．8．2字符串格式化 71
第5章應用程序黑客攻擊
5．1Windows應用程序的基本概念 73
5．2使用ctypes模塊進行消息鉤取 74
5．2．1在Python中使用Win32 API 74
5．2．2ctypes模塊的基本概念 75
5．2．3鍵盤鉤取 78
5．3使用pydbg模塊進行API鉤取 84
5．3．1調試器的基本概念 84
5．3．2安裝pydbg模塊 86
5．3．3API鉤取 88
5．4圖片文件黑客攻擊 91
5．4．1關於圖片文件黑客攻擊 91
5．4．2圖片文件黑客攻擊 92
第6章Web黑客攻擊
6．1Web黑客攻擊概要 96
6．2搭建測試環境 98
6．2．1安裝VirtualBox 99
6．2．2安裝APM 101
6．2．3安裝Wordpress 104
6．2．4設置虛擬PC網絡環境 108
6．3SQL注入 110
6．4密碼破解攻擊 118
6．5Web shell攻擊 124
第7章網絡黑客攻擊
7．1網絡黑客攻擊概要 137
7．2搭建測試環境 138
7．2．1防火牆工作原理 138
7．2．2為HTTP服務進行防火牆設置 139
7．2．3使用IIS管理控制臺設置FTP 141
7．2．4為FTP服務設置防火牆 143
7．3使用端口掃描分析漏洞 145
7．3．1端口掃描準備 145
7．3．2端口掃描 146
7．3．3破解密碼 149
7．3．4訪問目錄列表 152
7．3．5FTP Web shell攻擊 154
7．4使用包嗅探技術盜取認證信息 156
7．4．1包嗅探技術 156
7．4．2運行包嗅探程序 158
7．5DoS攻擊 161
7．6DoS：死亡之Ping 163
7．6．1設置Windows防火牆 163
7．6．2安裝Wireshark 167
7．6．3死亡之Ping示例 168
7．7DoS：TCP SYN洪水攻擊 170
7．7．1TCP SYN洪水攻擊基本概念 170
7．7．2安裝Linux 170
7．7．3設置IP與TCP頭 175
7．7．4TCP SYN洪水攻擊示例 178
7．8DoS：Slowloris攻擊 182
7．8．1Slowloris攻擊基礎知識 182
7．8．2實施Slowloris攻擊 183
第8章繫統黑客攻擊
8．1繫統黑客攻擊概要 187
8．2後門 188
8．2．1後門基本概念 188
8．2．2編寫後門程序 189
8．2．3創建Windows可執行文件 192
8．2．4搜索個人信息文件 194
8．3操作注冊表 196
8．3．1注冊表基本概念 196
8．3．2訪問注冊表信息 198
8．3．3更新注冊表信息 201
8．4緩衝區溢出 203
8．4．1緩衝區溢出概念 203
8．4．2Windows寄存器 203
8．5基於棧的緩衝區溢出 204
8．5．1概要 204
8．5．2Fuzzing與調試 206
8．5．3覆寫EIP 209
8．5．4覆寫ESP 211
8．5．5查找jmp esp命令地址 212
8．5．6實施攻擊 212
8．6基於SEH的緩衝區溢出 213
8．6．1概要 213
8．6．2Fuzzing與調試 215
8．6．3覆寫SEH 218
8．6．4查找POP POP RET命令 219
8．6．5運行攻擊 221
第9章黑客高手修煉之道
9．1成為黑客高手必需的知識 224
9．2黑客攻擊工具 225
9．2．1Metasploit 225
9．2．2Wireshark 226
9．2．3Nmap 226
9．2．4Burp Suite 227
9．2．5IDA Pro 228
9．2．6Kali Linux 229
9．3彙編語言 230
9．4逆向工程 232
9．5Fuzzing 233
9．6結語 234