Hacking et Forensic Développez vos propres outils en Python

Transcription

1 Le réseau 1. Introduction Les sockets Création d'un socket Échange de données Les erreurs Socket et FTP Utilisation de l'udp Création d'un serveur Introduction Connexion cliente Discussion avec le client Création d'un «trojan» basique DNS : Domain Name Server Introduction Que signifie DNS? Principaux enregistrements DNS nslookup basique Reverse lookup La librairie DNS Demande à partir d'un serveur spécifié Mise en forme des résultats obtenus FTP : File Transfer Protocol Introduction FTP anonyme Téléchargement de fichiers ASCII Téléchargement de fichiers binaires Téléchargement avancé de fichiers binaires Envoi de données 47 1/10

2 5.7 Les erreurs FTP Lister le contenu des répertoires Les autres commandes utiles Télécharger récursivement des données Les expressions régulières Introduction Le module re Les méthodes utiles La méthode search() La méthode match() Méthode sub() Aller plus loin avec les groupes Comment construire son «pattern» ou expression Le Web Introduction Récupération d'une page source Méthodes GET et POST Méthode GET Méthode POST Gestion des erreurs Erreurs de connexion : urllib2.urlerror Erreur Authentification Analyser les pages HTML et XHTML Introduction Première approche Travail sur des pages «réelles» Ampersand Caractères spéciaux BeautifulSoup Introduction Récupérer les liens 77 2/10

3 9. Le XML Introduction Représentation du fichier XML Python et XML Lire un flux RSS Les s Introduction La bibliothèque smtplib Le corps du texte Mail avec pièce jointe Analyser des s Analyser les dates Erreurs et debugging Mail et POP Le SSL en Python Introduction Utilisation d'openssl Vérifier les certificats Utilisation de bases de données Introduction MySQLdb Rappel Utilisation PostgreSQL Introduction et première connexion Exécuter des commandes Cacher les changements Répéter des commandes Récupérer des données 118 3/10

4 13. Conclusion Mise en pratique Cas 1 : Scanner de ports Énoncé Correction Cas 2 : Envoi de mails Énoncé Correction Cas 3 : Fuzzing de FTP Énoncé Correction Cas 4 : Parsing de page Web Énoncé Correction Cas 5 : Brute force MySQL Énoncé Correction 133 Réseau : la bibliothèque Scapy 1. Introduction Programmation réseau avec Scapy Liste des protocoles supportés Quelques notions sur les réseaux Topologie des réseaux Les différents types de réseaux Qu'est-ce qu un protocole? Adresse IP Les classes Le masque de sous-réseau Le modèle OSI 147 4/10

5 2.3 Manipulations basiques Commandes de base Fabrication de paquets Les entrées-sorties Entrons dans le détail Utilisation avancée : sécurité réseau Traceroute Sniffing Scan TCP Tunneling Quelques exemples simples en «one-liner» ACK scan Xmas scan IP scan Les différents ping Les attaques classiques Scapy et IPv Notion d'ipv Généralités IPv6 : RFC Application Requête ICMP IPv Routage de paquets IPv Exemple de routage de Header traceroute IPv6 NA Avertissement de daemon tués Exemple Conclusion Mise en pratique Canal caché IP Énoncé 190 5/10

6 5.1.2 Correction Détection de Rogue AP Énoncé Correction IP Spoofing Énoncé Correction Spoofing IPv6 des voisins Énoncé Correction 194 Débogage sous Windows 1. Introduction Première approche État des registres Énumération des threads Récupération des valeurs des registres Les événements du debugger Les points d arrêt (breakpoints) Points d'arrêt logiciel Points d'arrêt matériel Point d'arrêt mémoire La bibliothèque PyDbg Violation d accès des en-têtes (handlers) Process Snapshot Applications : Hooking 242 6/10

7 7.1 Énoncé Solution 242 Le Fuzzing 1. Introduction Fuzzing FTP Fuzzing avec Scapy Fuzzing avec PyDbg : format string Introduction Fuzzer de fichiers Sulley Introduction Installation Installation normale Installation non standard Utilisation Structure du répertoire de Sulley Représentation de données Primitives statiques et aléatoires Les entiers Chaînes de caractères et délimiteurs Les extensions Fuzz Library Blocks Groupes Encodeur Dépendances Blocks Helpers Legos 286 7/10

8 6. Applications Fuzzing 1 : HTTP Énoncé Exemple de corrigé Fuzzing 2 : FTP Énoncé Exemple de corrigé 290 Traitement d'images 1. Introduction Utilisation La classe Image Lire et écrire Couper, coller et fusionner Transformations géométriques Transformation des couleurs Amélioration d'image Filtres Opérations sur les points Amélioration Exemples d'utilisation Création d'un captcha Capture d'image et transformation Lecture de captcha Énoncé Exemple de corrigé 305 Forensic 8/10

9 1. Introduction Cryptographie et autres ROT Base Hash Extraction des métadonnées dans les fichiers Métadonnées MP Métadonnées des images Métadonnées PDF Métadonnées OLE Cas concret Fichiers ZIP Lire dans un fichier ZIP Attaque Brute force de mots de passe Lire dans un fichier OpenOffice ou Word Parcourir une arborescence Rechercher dans un document OpenOffice Rechercher dans un document Word Retrouver des s dans des fichiers Rechercher dans la boîte mail Stéganographie Rechercher des informations dans une image Cacher une image dans une image Lecture de l'image Volatility 331 9/10

10 8.1 Informations sur l'image Processus et DLL Exemple de programme Applications Décryptage Énoncé Correction OCR Énoncé Correction ZIP Énoncé Correction Scapy et géolocalisation Énoncé Correction 344 Bibliographie 345 Index /10