написание эксплойтов на python

  1. Сергей Попов

    На проверке Python для пентестера: автоматизация разведки и эксплуатации без готовых фреймворков

    На внутреннем пентесте в прошлом квартале я оказался на захваченном Linux-хосте с Python 3.9 и стандартной библиотекой - ни nmap, ни masscan, ни возможности доставить бинарь без детекта EDR. За два часа написал асинхронный сканер, который обошёл /24-подсеть, собрал баннеры с открытых портов и...