1.黑客如何学起?黑帽黑帽和灰
2.黑客编程手把手教你编写POC
3.SecWiki周刊（第171期）
4.黑客与逆向工程师的Python编程之道图书信息
5.Python灰帽子的内容简介

黑客如何学起?

       入门介绍：

       黑客，神秘而引人入胜，源码但其实白帽子黑客就是下载那些在合法授权下，积极寻找网站、黑帽黑帽和灰系统、源码软件等漏洞并帮助厂商修复的下载搜房源网站源码人。刚入门的黑帽黑帽和灰黑客主要工作是渗透，而渗透大多属于web安全方向，源码目的下载在于利用漏洞获取数据或达到控制效果。

       常用名词解释：

       挖洞，黑帽黑帽和灰指的源码是在程序中查找漏洞。类比自相矛盾的下载故事，一个程序中的黑帽黑帽和灰漏洞可能引发不可预知的后果，如崩溃或执行非预期功能。源码后门，下载像警匪片中的小京东后台源码卧底，表面提供所需功能，背地里可能窃取用户信息。0day漏洞，指刚发布而未被厂商修复的漏洞，杀伤力往往更大。

       肉鸡，指的是已被控制的计算机，黑客可利用其执行特定任务。学习web安全，首先需要掌握前端html/css/js和后端php，了解&whoami 伪代码如下：

       使用PyCharm 创建一个python项目

       使用火狐浏览器按F 开启Firebug开发者模式，选择网络 重新触发漏洞观察http请求

       文件列/vulnerabilities/exec/ 是接口地址，方法是 POST ，域名是 ...5 ，完整http请求包如下：

       漏洞的新捉妖战法 源码信息已经知道的差不多，开始编写代码

       执行上面代码返回状态，不应该是 吗？为什么返回 ？，观察控制台内打印出的跳转地址是登入界面，原来/vulnerabilities/exec/ 有授权验证，未授权会跳转到登入界面

       怎么才能授权呢？这里就不分析登入的过程了，登入信息保存在Cookie内，在请求头内加入cookie 头

       从结果内看出代码已经可以访问并利用/vulnerabilities/exec/ 存在漏洞接口，那么如何使用代码快速识别出漏洞是否存在呢？

       特征方式 匹配返回结果里的特征检测漏洞是否存在，匹配到 自定义 的字符则表示漏洞存在

       关键输出方式 输出关键信息人工判断是否成功，一些复杂的漏洞利用需要使用这种方式

       渗透过程中自己写一些脚本可以更方便快捷的做一些事情，渗透测试很难自动化全程自动化，但是写一些小工具可以显著提高渗透效率，想要做一个合格白帽子会一门语言是很有必要的。

SecWiki周刊（第期）

       本期SecWiki周刊聚焦于安全领域，特别强调了在Windows/Linux操作系统中的php木马打包源码提权exp技术，以及如何利用这些技术进行安全技能提升。文章还探讨了破解路由器、物理路径搜索工具、正则表达式应用、穿越边界技术、nessus插件的更新，以及白帽子相关的法规和标准。内容涵盖从基础安全到高级渗透技术，包括ThinkPHP源码审计、挂马与检测、钓鱼技术、Nginx配置优化、信息收集、反序列化等关键领域。此外，获取网页源码get文章还涉及了漏洞利用工具、白帽法规、Nessus插件经验分享、白帽法规、ThinkPHP源码审计、getsploit等工具的使用，以及网站物理路径搜索、边界穿越、安全加固规范等技术。

       在安全资讯部分，文章提到了多个重要事件和报告，如WannaCry病毒的持续影响、NSA关于俄罗斯黑客活动的报告、FBI悬赏通缉的七大网络罪犯名单、中国公布的首批接受安全审查的网络设备名单等。安全技术板块则深入探讨了内核exploit、安全技能树、路由器破解方法、网站物理路径搜索工具、正则学习、黑客入侵应急分析、基线检查表与安全加固规范、边界穿越技巧、高性能分布式爬虫工具（AZSpider）、Nessus插件更新经验、白帽子法规、ThinkPHP源码审计、漏洞搜索与下载工具（getsploit）、渗透技巧与互联网挂马检测、钓鱼方法分析、内核级防火墙构建、OWASP检查列表、CTF比赛中关于ZIP的总结、Nginx配置安全案例、漏洞修复方案等。

       文章还涉及到渗透技巧、程序降权启动、互联网挂马检测技术、自动化域渗透工具（DeathStar）、时间定位漏洞利用的分析、macOS应用HTTPS流量监听、伪基站监控系统搭建、两种钓鱼方法、大数据与机器学习的Web异常参数检测系统、Mac逆向工程、威胁情报市场分析、工业物联网安全态势报告、网络安全会议视频、病毒分析报告、HERCULES绕过杀软技术、安全赛事官方总结、服务端注入问题、splunk机器数据分析、WebKit漏洞利用、HTA和Scriptlet文件处理器漏洞、沙盒绕过技术、MOTS攻击技术分析、蓝牙安全研究、安卓恶意软件分析、内核驱动解包、V8 OOB写入漏洞、Python SOCKS4反向代理、通用安全事件格式（sigma）等技术与方法。

       SecWiki周刊旨在为安全领域专业人士和爱好者提供最新的资讯、专题和导航，通过高质量的聚合与评论，帮助读者深入了解和掌握安全领域的最新动态和最佳实践。

黑客与逆向工程师的Python编程之道图书信息

       要了解黑客和逆向工程师如何运用Python进行编程，可以关注一本名为《Python灰帽子：黑客与逆向工程师的Python编程之道》的著作。这本书由美国作者Justin Seitz（贾斯汀·塞兹）撰写，中文版由丁赟卿翻译。该书的国际标准书号(ISBN)为-7---8，于年3月正式出版。

       这本书定价合理，只需.元，非常适合对网络安全、编程技术感兴趣的读者。它的开本是常见的开，页数共计页，内容详实，覆盖了从基础到进阶的Python编程技巧，特别关注黑客和逆向工程师所需的高级技能和策略。无论是想深入学习Python的程序员，还是对黑客技术感兴趣的读者，这本书都是一份不可多得的资源。

Python灰帽子的内容简介

       æœ¬ä¹¦æ˜¯ç”±çŸ¥åå®‰å…¨æœºæž„ImmunityInc的资深黑帽JustinSeitz先生主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍．老牌黑客，同时也是Immunity Inc的创始人兼首席技术执行官(CT0)Dave Aitel为本书担任了技术编辑一职。本书的绝大部分篇幅着眼于黑客技术领域中的两大经久不衰的话题：逆向工程与漏洞挖掘，并向读者呈现了几乎每个逆向工程师或安全研究人员在日常工作中所面临的各种场景，其中包括：如何设计?构建自己的调试工具，如何自动化实现烦琐的逆向分析任务，如何设计与构建自己的fuzzing工具，如何利用fuzzing测试来找出存在于软件产品中的安全漏洞，一些小技巧诸如钩子与注入技术的应用，以及对一些主流Python安全工具如PyDbg、Immunity Debugger、Sulley、IDAPython、PyEmu等的深入介绍。作者借助于如今黑客社区中备受青睐的编程语言Python引领读者构建出精悍的脚本程序来——应对上述这些问题。出现在本书中的相当一部分Python代码实例借鉴或直接来源于一些优秀的开源安全项目，诸如Pedram Amini的Paimei，由此读者可以领略到安全研究者?是如何将黑客艺术与工程技术优雅融合来解决那些棘手问题的。　　本书适合热衷于黑客技术，特别是与逆向工程与漏洞挖掘领域相关的读者，以及所有对Python编程感兴趣的读者阅读与参考。