譯者序
毫無(wú)疑問(wèn)，在腳本語(yǔ)言的世界里， Python 已經(jīng)變得足夠強(qiáng)大且流行。這不僅是因?yàn)?Python 簡(jiǎn)練的語(yǔ)法風(fēng)格和非常高的開(kāi)發(fā)效率，還由于 Python 擁有*活躍的開(kāi)發(fā)社區(qū)和數(shù)量龐大的第三方庫(kù)。用 Python 編寫(xiě)的代碼短小而精干，越來(lái)越多的技術(shù)人員開(kāi)始使用 Python 作為**語(yǔ)言進(jìn)行編程。
在滲透測(cè)試的過(guò)程中，我們可能面對(duì)非常復(fù)雜的網(wǎng)絡(luò)環(huán)境，其中任何一個(gè)環(huán)節(jié)都可能是我們的突破點(diǎn)。這不僅要求我們?nèi)�面掌握各種系統(tǒng)和環(huán)境的薄弱環(huán)節(jié)，然后使用工具或者編程進(jìn)行測(cè)試，而且要求我們有快速處理和靈活應(yīng)變的能力。特別是在分秒必爭(zhēng)的 CTF 競(jìng)賽中，快速編碼的能力顯得尤為重要。使用 Python 能很好地滿足這些要求。
本書(shū)是暢銷書(shū) Gray Hat Python（《Python 灰帽子—黑客與逆向工程師的Python 編程之道》）的姊妹篇。在那本書(shū)中，作者介紹了 Python 在逆向工程和漏洞挖掘方面的強(qiáng)大功能；而在本書(shū)中，作者介紹了 Python 如何被用在黑客和滲透測(cè)試的各個(gè)領(lǐng)域，從基本的網(wǎng)絡(luò)掃描到數(shù)據(jù)包捕獲，從 Web 爬蟲(chóng)到編寫(xiě)B(tài)urp 擴(kuò)展工具，從編寫(xiě)木馬到權(quán)限提升等。作者是一位經(jīng)驗(yàn)非常豐富的安全工作人員，他結(jié)合自己在工作中經(jīng)常碰到的問(wèn)題、經(jīng)常需要使用的工具等，運(yùn)用大量的實(shí)例向我們展示如何輕松地使用 Python 迅速、高效地編寫(xiě)符合我們要求vi Python 黑帽子：黑客與滲透測(cè)試編程之道的工具。除了一些基本的 Python 編程技能，如使用 Socket 編寫(xiě)客戶端與服務(wù)端、使用原始套接字和 Scapy 庫(kù)進(jìn)行嗅探，作者在本書(shū)中的很多實(shí)例都非常具有創(chuàng)新和啟發(fā)意義。例如， HTTP 數(shù)據(jù)中的圖片檢測(cè)，基于 GitHub 進(jìn)行命令和控制的模塊化木馬，瀏覽器的中間人攻擊技術(shù)，利用 COM 組件自動(dòng)化技術(shù)竊取數(shù)據(jù)，通過(guò)進(jìn)程監(jiān)視和代碼插入實(shí)現(xiàn)權(quán)限提升， 通過(guò)向虛擬機(jī)內(nèi)存快照中插入shellcode 實(shí)現(xiàn)木馬駐留和權(quán)限提升等。通過(guò)閱讀本書(shū)，讀者不僅能學(xué)到各種Python 庫(kù)的應(yīng)用和編程技術(shù)，還能拓寬視野，培養(yǎng)和鍛煉自己的黑客思維，這使得讀者在閱讀本書(shū)的過(guò)程中不會(huì)感覺(jué)如閱讀普通技術(shù)書(shū)籍那樣的枯燥和乏味。
同時(shí)，作者在大部分實(shí)例的講解過(guò)程中，指明了工具需要進(jìn)一步拓展和完善的地方，并將這些工作布置為家庭作業(yè)。我建議讀者按照作者的要求修改和完善這些工具，因?yàn)檫@個(gè)過(guò)程不僅能獲得對(duì)已學(xué)知識(shí)的鞏固和提升，還能獲得滿滿的成就感！
在網(wǎng)絡(luò)安全領(lǐng)域，我們通常將只懂得使用已有工具的黑客稱為“腳本小子”。
現(xiàn)在，有了本書(shū)，稍加學(xué)習(xí)和運(yùn)用，你就能編寫(xiě)出功能足夠強(qiáng)大的工具。趕緊行動(dòng)起來(lái)，擺脫這個(gè)帶有歧視性質(zhì)的稱呼吧！
本書(shū)的翻譯分工如下：孫松柏翻譯前言、第 1 章、第 2 章、第 5 章和第 6章；李聰翻譯第 3 章、第 4 章、第 7 章和第 8 章；潤(rùn)秋翻譯第 9 章、第 10 章和第 11 章。第 1 章、第 2 章、第 6 章、第 9 章和第 10 章由李聰負(fù)責(zé)審閱，第3 章、第 4 章和第 11 章由孫松柏負(fù)責(zé)審閱，潤(rùn)秋審閱第 5章、第 7 章、第 8 章。本書(shū)的翻譯工作由孫松柏負(fù)責(zé)組織和統(tǒng)籌。
由于水平有限，翻譯中難免出現(xiàn)一些錯(cuò)漏和表達(dá)不準(zhǔn)確的地方，懇請(qǐng)讀者批評(píng)指正。
李聰
2015 年 5 月于廣東