Scapy Cheatsheet
#Scapy
@pythonsocket

دوستان سلام‌. مطلب شماره ۴ از مجموعه مباحث Scapy به بررسی مختصر پروتکل ICMP و دستور Ping اختصاص دارد. مطالعه بفرمایید.
#Scapy
@pythonsocket

دوستان سلام. یکی از اولین مواردی که معمولا در دنیای برنامه نویسی امنیت بدان اشاره و اجرا میشود، طراحی ابزار Sniffing است. در واقع شاید به نوعی بتوان گفت "Hello World" برنامه نویسی امنیت همین موضوع است. اگر موارد مرتبط با هدرهای لایه های TCP/IP را آموخته اید، آنگاه زمان ارایه این مطلب خواهد بود. همراه باشید.
#SecSocket
@pythonsocket

دوستان سلام. این مطلب را در ذهن داشته باشید، دو مطلب خوب در رابطه با این موضوع در ادامه ارایه خواهد شد: Smurf Attack , Ping of Death

دوستان سلام. همانطور که قول داده شده بود، برنامه Sniffer در ادامه ارایه می شود. این Sniffer را بعنوان Base استفاده کرده و در اصلاحات بعدی آن را توسعه داده و بر ویژگی های آن خواهیم افزود. حتما نگاه کرده و در محیط آزمایشی آن را تست کنید. اگر حوصله دارید کد را دقیق تر بررسی و مطالعه کنید تا شرح آن آماده ارایه گردد.
@pythonsocket
#SecSocket

دوستان سلام. مطلب پیوست، پیاده سازی ساده و خالص RSA در پایتون است. این مطلب بهمراه قطعه کد همراه، به منظور درک بهتر پیاده سازی و ساختار RSA مناسب می باشد. مطالعه بفرمائید.
#Sec
@pythonsocket

نکاتی در خصوص مطلب فوق:
1. ابتدا و پیش از شروع مطالعه مطلب فوق مناسب است مطلب پیشین Python Sec - RSA -Part 1 را از مسیر زیر مطالعه کنید:
https://t.me/pythonsocket/395
2. مطلب فوق ترجمه ای است از منبعی که آدرس آن در انتهای PDF قرار داده شده، لذا اگر تمایل دارید می توانید از مرجع مطالعه کنید.
3. کد ارایه شده برای رمزنگاری مقادیر کوچک مناسب است و در صورت ارایه ورودی های بزرگتر، کار نخواهد کرد. این مطلب تنها برای درک بهتر RSA بوده و پیاده سازی عملیاتی آن صحیح نمی باشد.
4. کد همراه این مطلب، برای افزایش سرعت کار بهینه شده است. شما نیز می توانید با تغییرات در کد، از ورودی های بزرگتری نیز جهت رمزنگاری استفاده کنید

کد پیاده سازی خام RSA
#Sec
@pythonsocket

دوستان سلام. ما در گروه رمزنگاری، Challengeهای رمزنگاری را مطرح کرده، حل می کنیم. Write up مسائل حل شده هم بخشی از این سرگرمی علمی آموزشی خواهد بود. با ما همراه باشید:
https://t.me/joinchat/Bi883BH1gstrrfsxssdu7g

دوستان سلام. این NetfilterQueue 0.8.1 را ببینید:
https://pypi.org/project/NetfilterQueue/
در آینده و در Scapy به کار خواهد آمد.
@pythonsocket
#Scapy

دوستان سلام. همانطور که متوجه شده اید، کد ارایه شده بر روی سیستم عامل ویندوز، بدلیل وجود محدودیت های از پیش تعریف شده بر روی این سیستم عامل، قادر به دریافت هدر Ethernet نیست. بنابراین و برای دریافت All Packets (مشابه آنچه در لینوکس اتفاق می افتد) باید از Libraryهای دیگری نظیر pcapy استفاده کنید. این موضوع باعث می شود که کد Base Sniffer خود را بر روی سیستم عامل لینوکس توسعه داده و از pcapy در برنامه خود استفاده نکنیم. پیشنهاد می شود این موضوع را بصورت شخصی دنبال کرده و کدهای آن را بررسی بفرمایید. بنابراین در ادامه اصلاحات بعدی بر روی کد Sniffer تنها بروی سیستم عامل لینوکس خواهد بود. این موضوع را در نظر داشته باشید.

دوستان سلام. پنجمین مطلب از مجموعه مطالب Scapy تحت عنوان Traceroute آماده شده. لطفا مطالعه بفرمایید.
#Scapy
@pythonsocket

کد مربوط به موضوع شماره 5 Scapy
#Scapy
@pythonsocket

دوستان سلام. حتما مطلع هستید که تلگرام در آپدیت جدید امکان اتصال گروه Chat به کانال را نیز فراهم آورده که لینک آن را مشاهده می کنید. اگر سوالی در خصوص مطالب ارایه شده وجود داشت می توانید بصورت موقت عضو شده و سوال خود در آن گروه مطرح کنید.

“Host Discovery” by Peter Kacherginsky (iPhelix) https://link.medium.com/NAw6NLB2gX

دوستان سلام. لطفاً با مفهوم Host Discovery آشنا شوید. در ادامه و با استفاده از Scapy برخی متدهای مطرح شده در مطلب فوق را به اجرا خواهیم گذاشت.

دوستان سلام. مطلب ششم از مجموعه مطالب Scapy به بررسی ARP اختصاص دارد. مطالعه بفرمایید.
#Scapy
@pythonsocket

دوستان سلام‌. یکسری مطالب را برای ارایه در کانال آماده کرده بودم که در فرمت قبلی کانال قرار می‌گرفت و بدلیل اینکه سعی کردم جهت گیری کانال را به سمت امنیت و سوکت پروگرمینگ تغییر بدم، مطالب ارایه نشد. فکر می کنم ارایه این مطالب خالی از لطف نباشد و چون تقریبا کار ترجمه آنها تکمیل شده و تنها تایپ آن باقی مانده است لذا سعی می کنم طی یک یا دو هفته این مطالب را در کانال قرار دهم. سرفصل اینها به شرح زیر است:
TLS/SSL Security
Windows Passwords
Linux Passwords

دوستان سلام. مطلب شماره هفت از مجموعه مباحث Scapy به DNS اختصاص دارد. مطالعه بفرمایید.
#Scapy
@pythonsocket

دوستان سلام. مجموعه TLS/SSL Security شامل 4 مطلب که بعنوان یک Cryptosystem کامل معرفی می شود. به پایتون ارتباط چندانی ندارد و تنها بعنوان Cryptosystem کامل و در حوزه Python Cryptography قابل بررسی است. اولین مطلب آن در ادامه می آید:

Part 1 TLS/SSL Security @pythonsocket