파이썬으로 할 수 있는 공격 기술

출처: 파이썬 해킹 입문 - 조성문 정영훈

 

시스템 해킹

=> 백도어 개발이 가능하며, PC의 레지스트리를 검색하고 수정할 수 있는 기능을 만들 수 있다. 애플리케이션의 오류를 이용해서 시스템을 해킹 할 수 있는 버퍼 오버플로나 포맷 스트링 공격이 가능하다.

 

 

네트워크 해킹

=> 열려있는 포트 검색하는 풋프린팅이 가능하고 패킷을 수집하고 분석하는 스니핑 구현 가능. 서버의 주소를 위장해 정보를 알아내는 스푸핑과 패킷을 대량으로 생성하여 DDOS 공격 가능

 

웹 해킹

=> 링크를 수집하는 웹 크롤러 만들 수 있고, SQL인젝션을 자동화 시킬 수 있다. 또한 인터넷 브라우저 기능을 구현할 수 있기 때문에 HTTP 패킷을 조작해서 웹 셀 공격에 필요한 파일을 업로드 가능

 

애플리케이션 해킹

=> 동작하는 애플리케이션에 임의의 DLL이나 소스 코드를 삽입할 수 있고, 사용자의 키보드 입력을 가로채서 비밀번호를 탈취 할 수 있다. 또한, 이미지 파일에 해킹 코드를 심어 유포할 수 있다.