Mehr Hacking mit Python

6 Hacking im Web

Die Analyse von Webanwendungen ist für jeden Angreifer und Pentester besonders wichtig. In den meisten modernen Netzwerken stellen Webanwendungen die größte Angriffsfläche dar und sind gleichzeitig das gängigste Einfallstor. Es gibt eine Reihe ausgezeichneter Webanwendungstools, die in Python geschrieben wurden, darunter w3af und sqlmap. Offen gestanden wurden Themen wie SQL-Injection schon bis zum Erbrechen durchexerziert und die verfügbaren Tools sind ausgereift genug, sodass wir das Rad nicht neu erfinden müssen. Stattdessen werden wir uns anschauen, wie man grundsätzlich per Python mit dem Web interagiert, und aufbauend auf diesem Wissen wollen wir Erkundungs- und Brute-Force-Tools entwickeln. Sie werden feststellen, wie ...