道德黑客：使用 Python 3 设计信息窃取程序

通过编写从目标计算机收集敏感数据（键盘记录器、屏幕截图、剪贴板）的工具来学习 Python

讲师：Bill Reed

您将学到什么

• Python 编码以及如何构建可用于授权网络安全测试或教育目的的信息窃取程序
• 如何编写键盘记录器，以及截取屏幕截图的代码，以及复制剪贴板中存储内容的代码
• 如何通过 winrs、psexec 或 wmic 在可以访问的目标计算机上远程运行代码
• 如何在本地计算机上运行代码
• 如何在未安装 Python 的目标计算机上运行代码

要求

• 无需编程经验。我会带你逐行讲解每一行代码。

描述

您好，我的课程“道德黑客：使用 Python 3 设计信息窃取程序”刚刚于 2024 年在这里发布。本课程的工作方式如下：

我将从零开始，向您展示如何设计和构建一个功能齐全的“信息窃取器”，它可以在您自己的计算机上用于教育目的，也可以在工作中的远程计算机上使用它，或者如果您有正在为其进行红队演习的客户，它也可以在那里使用。

一旦我们共同完成了该工具的构建，它将执行三个功能：

1) 键盘记录 – 所有击键都将写入本地磁盘、UNC 路径或共享。

2) 屏幕截图 – 屏幕截图可以按照您在代码中配置的时间间隔进行。屏幕截图会写入本地磁盘、UNC 路径或共享文件夹。

3）剪贴板 – 其工作方式与屏幕截图相同，按照设定的时间间隔进行收集，并将结果写入本地文件、UNC 路径或共享。

我会解释所有的代码，所以初学者不必太担心，但中级程序员也可能会学到一些东西，而且最终的产品会非常酷。

我还将教你如何将 Python 代码转换为单个可执行文件，以便包含 Python 代码及其所有依赖项。这样，当需要在目标计算机上运行 Python 时，无需安装 Python，我们的代码就可以运行。

最后，我将向您展示一些通常在使用 Microsoft Active Directory (AD) 的企业或政府网络中启用或可用的 Windows 命令。如果您与目标计算机属于同一域，并且已“pwned”正确的凭据，则可以使用这些命令在目标计算机上远程运行 Python 代码。

本课程适合哪些人：

• 任何有兴趣使用 Python 3 编程语言构建自己的道德黑客工具的人。这是一门完美的入门课程，因为它不太复杂，但非常实用。