本书阐述了如何从攻击者的视角审视自己的网络，从而了解有关技术并有效抵御攻击。通过Python代码示例，读者将学习如何编写密码嗅探、ARP投毒攻击、DNS欺骗、SQL注入、蓝牙与WiFi攻击等相关工具，也将了解入侵检测和防御系统以及日志文件分析等防御方法。学习本书不需要有深入的编程和计算机网络原理知识作为基础，想要学习网络编程的Python程序员、想要主动检查系统和网络安全性的管理员和偏好Python编程的白帽、灰帽和黑帽黑客均可阅读本书。

第1章 安装
1.1 合适的操作系统
1.2 合适的Python版本
1.3 开发环境
1.4 Python模块
1.5 pip
1.6 VirtuaIenv
第2章 网络基础知识
2.1 组件
2.2 拓扑结构
2.3 ISO/OSI层级模型
2.4 以太网
2.5 VLAN
2.6 ARP
2.7 IP
2.8 ICMP
2.9 TCP
2.10 UDP
2.11 网络示例
2.12 架构
2.13 网关
2.14 路由器
2.15 网桥
2.16 代理
2.17 虚拟专用网络
2.18 防火墙
2.19 中间人攻击
第3章 Python基础知识
3.1 简易入门
3.2 Python设计哲学
3.3 数据类型
3.4 数据结构
3.5 函数
3.6 控制结构
3.7 模块
3.8 异常
3.9 正则表达式
3.10 套接字
第4章 第二层攻击
4.1 所需模块
4.2 ARP缓存投毒攻击
4.3 ARP监视器
4.4 MAC泛洪攻击
4.5 VLAN跳跃攻击
4.6 玩转交换机
4.7 基于VLAN跳跃攻击的ARP欺骗
4.8 DTP
4.9 工具
4.9.1 NetCommander
4.9.2 Hacker's Hideaway ARP Attack Tool
4.9.3 Loki
第5章 TCP/IP技巧
5.1 所需模块
5.2 一个简单的嗅探器
5.3 PCAP转储文件的读取与写入
5.4 密码嗅探器
5.5 嗅探器检测
5.6 IP欺骗
5.7 SYN泛洪攻击
5.8 端口扫描
5.9 端口扫描检测
5.10 ICMP重定向
5.11 RST守护进程
5.12 守护进程自动劫持
5.13 工具
第6章 DNS是什么
6.1 协议概述
6.2 所需模块
6.3 信息请求
6.4 WHOIS
6.5 DNS字典映射
6.6 DNS反向查询
6.7 DNS欺骗
6.8 工具：Chaosmap
第7章 HTTP攻击
7.1 协议概述
7.2 Web服务
7.3 所需模块
7.4 HTTP首部字段转储
7.5 Referer欺骗
7.6 关于Cookie的操作
7.7 HTTP-Auth嗅探
7.8 Web服务器扫描
7.9 SQL注入
7.10 命令注入
7.11 跨站脚本
7.12 HTTPS
7.13 SSL/TLS嗅探
7.14 偷渡式下载
7.15 代理扫描
7.16 代理端口扫描
7.17 工具
7.17.1 SSL Strip
7.17.2 Cookie Monster
7.17.3 Sqlmap
7.17.4 W3AF
第8章 WiFi之趣
8.1 协议概述
8.2 所需模块
8.3 无线扫描工具
8.4 WiFi嗅探器
8.5 探测请求嗅探器
8.6 隐藏SSID
8.7 MAC地址过滤器
8.8 WEP
8.9 WPA
8.10 WPA2
8.11 WiFi数据包注入
8.12 扮演WiFi客户端
8.13 Deauth
8.14 PMKID
8.15 WPS
8.16 WiFi中间人
8.17 无线入侵检测
8.18 工具
8.18.1 KRACK攻击
8.18.2 Kr00k攻击
8.18.3 WiFuzz
8.18.4 Pyrit
8.18.5 Wifiphisher
第9章 感受蓝牙
9.1 协议概述
9.2 BI
9.3 所需模块
9.4 蓝牙扫描工具
9.5 BLE扫描工具
9.6 GAP
9.7 GATT
9.8 SDP浏览器
9.9 RFCOMM信道扫描器
9.10 OBEX
9.11 BIAS
9.12 KNOB攻击
9.13 Blue Borne
9.14 Blue Snarf攻击
9.15 Blue Bug攻击
9.16 蓝牙欺骗
9.17 嗅探
9.18 工具
9.18.1 BlueMaho
9.18.2 BtleJack
第10章 其他工具的运用
10.1 所需模块
10.2 电子邮件发件人欺骗
10.3 DHCP劫持
10.4 IP暴力破解器
10.5 Google Hacking扫描器
10.6 SMB-Share扫描器
10.7 登录监视器
附录A Scapy参考内容
A.1 协议
A.2 函数
附录B 相关链接