Python para Análises de Segurança (ERSI-2014)

Tutorial “Python para Análises de Segurança” apresentado na I Escola Regional de Sistemas de Informação do Rio de Janeiro (ERSI-RJ 2014).

O objetivo do tutorial é apresentar aos participantes os primeiros passos para o desenvolvimento de ferramentas em Python para suportar atividades relacionadas a análise de segurança, através da exploração de diferentes exemplos.

Sobre o evento: http://www2.ic.uff.br/~ersirj/?page_id=593
Código-fonte dos exemplos: https://github.com/0xc0da/ersi-python-tutorial

Transcript

1. Daniel Marques I Escola Regional de Sistemas de Informação Novembro - 2014 Python Para Análises de Segurança
2. Daniel Marques @0xc0da 0xc0da[‘pentester’] = True 0xc0da[‘pesquisa’] = [‘python’, ‘password cracking’, ‘web apps’]
3. (é, o mesmo de sempre) O conteúdo apresentado representa minhas próprias conclusões e opiniões e não as de meus empregadores, clientes e afins. Não há intenção de causar nenhum dano. A utilização do conteúdo apresentado é fruto de pesquisa e deve ser utilizado apenas quando autorizados. Um lembrete
4. Algumas dicas iniciais
5. Estruturas Interessantes pythons = [‘Eric’, ‘John’, ‘Michael’] Listas filmes = {‘Titulo’: ‘Holy Grail’, ‘Ano’: 1975} Dicionários eps = ‘Dead Parrot’, ‘Cheese Shop’ Tuplas what = (‘spam’, ’ham’) Sets
6. Programas servem para Resolver problemas Restrições? Objetivo? Regras?
7. Dividir um grande problema em problemas menores
8. Extrair links de uma página web Carregar a página Interpretar código HTML Para cada tag a, extrair atribute href
9. import csv import requests Usando módulos como Blocos de montar
10. virtualenv(wrapper) Ambientes virtuais FTW Instalação Ambiente virtual Pacotes separados da instalação real
11. Sujando um pouco as mãos
12. Análise de Logs Estudo de Caso 1 Ler arquivos de log Interpretar formato Gravar arquivo CSV csv
13. Análise de PCAPs Estudo de Caso 2 Ler pacotes Extrair Geolocalização pycap, dpkt pygeoip
14. Bruteforce Estudo de Caso 3 requests mechanize BeautifulSoup Carregar página Interpretar HTML Preencher formulário
15. Aplicação BING API Para enumeração
16. Finalizando
17. Sugestões para estudar
18. Não da Mechanize. A Documentação é Péssima.
19. Obrigado! daniel@codalabs.net @0xc0da codalabs.net /0xc0da