Go黑帽子 渗透测试编程之道

"《Go黑帽子  渗透测试编程之道》探索了Go的“阴暗面”，Go是一种因为简单、高效和可靠而受到黑客推崇的流行编程语言。本书从安全从业者和黑客的角度出发，提供了一系列实用的策略，以帮助你使用Go的功能来测试系统、构建和自动化工具以满足你的需求，并提高你的进攻性安全技能。     我们将从Go的语法和原理的基本概述开始你的学习之旅，探索可用于工具开发的示例，包括HTTP、DNS和SMB等常见网络协议。然后，我们将深入研究渗透测试人员会使用的各种“招数”和会遇到的问题，解决诸如数据窃取、数据包嗅探和漏洞利用开发之类的问题。在深入研究加密技术、攻击Microsoft Windows并实现隐写技术之前，我们将创建动态的、可插入的工具。"

《Go黑帽子：渗透测试编程之道》探索了Go的“阴暗面”，Go是一种因为简单、高效和可靠而受到黑客推崇的流行编程语言。本书从安全从业者和黑客的角度出发，提供了一系列实用的策略，以帮助你使用Go的功能来测试系统、构建和自动化工具以满足你的需求，并提高你的进攻性安全技能。我们将从Go的语法和原理的基本概述开始你的学习之旅，探索可用于工具开发的示例，包括HTTP、DNS和SMB等常见网络协议。然后，我们将深入研究渗透测试人员会使用的各种“招数”和会遇到的问题，解决诸如数据窃取、数据包侦探和漏洞利用开发之类的问题。在深入研究加密技术、攻击Microsoft Windows并实现隐写技术之前，我们将创建动态的、可插入的工具。

第1章 Go语言基础1
1.1 设置开发环境1
1.1.1 下载和安装Go1
1.1.2 设置GOROOT以定义二进制文件的位置2
1.1.3 设置GOPATH以确定Go工作区的位置2
1.1.4 选择一个集成开发环境3
1.1.5 常用的Go工具命令6
1.2 理解Go的语法9
1.2.1 数据类型10
1.2.2 控制结构13
1.2.3 并发15
1.2.4 错误处理17
1.2.5 处理结构化数据18
1.3 小结19
第2章 TCP、扫描器和代理21
2.1 理解TCP的握手机制21
2.2 通过端口转发绕过防火墙22
2.3 编写一个TCP 扫描器23
2.3.1 测试端口可用性23
2.3.2 执行非并发扫描24
2.3.3 执行并发扫描26
2.4 构造TCP代理31
2.4.1 使用io.Reader 和io.Writer32
2.4.2 创建回显服务器35
2.4.3 通过创建带缓冲的监听器来改进代码37
2.4.4 代理一个TCP客户端39
2.4.5 复现Netcat命令执行41
2.5 小结44
第3章 HTTP客户端以及与工具的远程交互45
3.1 Go的HTTP基础知识45
3.1.1 调用HTTP API46
3.1.2 生成一个请求47
3.1.3 使用结构化响应解析 48
3.2 构建与Shodan交互的HTTP客户端 51
3.2.1 回顾构建API客户端的步骤51
3.2.2 设计项目结构52
3.2.3 清理API调用52
3.2.4 查询Shodan订阅情况53
3.2.5 创建一个客户端58
3.3 与Metasploit交互59
3.3.1 配置环境59
3.3.2 定义目标61
3.3.3 获取有效令牌62
3.3.4 定义请求和响应方法63
3.3.5 创建配置结构体和RPC方法64
3.3.6 执行远程调用65
3.3.7 创建实用程序67
3.4 使用Bing Scraping解析文档元数据69
3.4.1 配置环境和规划69
3.4.2 定义元数据包71
3.4.3 把数据映射到结构体72
3.4.4 使用Bing搜索和接收文件73
3.5 小结77
……