Hacer herramientas de hacking no es complicado. Estas

1. El poder de los reptiles
Hacer herramientas de hacking es fácil

2. >>> print(Me)
https://twitter.com/ggdaniel
http://cr0hn.com/me/
https://github.com/cr0hn/navajanegra

3. Aviso…
• Las ideas aquí presentadas son fruto de
la experiencia e investigación propia.
• Las soluciones presentadas pueden
no ser las mejores. Éstas son son
solo mis propuestas

4. ¿Por qué?

5. ¿Por qué?
Hackers != desarrolladores

6. ¿Por qué?
Hackers != desarrolladores

7. ¿Por qué?
Hackers != desarrolladores

8. ¿Por qué?
Las herramientas de hacking muy mal diseñadas (en general)
Aplicaciones no re-usables. Buenas prácticas… ¿qué es eso?
Tolerancia a fallos pésima
Obsesión por reinventar la rueda…
Hackers != desarrolladores

9. ¿Por qué?
Las herramientas de hacking muy mal diseñadas (en general)
Aplicaciones no re-usables. Buenas prácticas… ¿qué es eso?
Tolerancia a fallos pésima
Obsesión por reinventar la rueda… why?! :)
Hackers != desarrolladores

10. ¿De qué va esta charla?
Hacer movidas tope chungas con Python
Nociones de esenciales de desarrollo
Buenas prácticas
Como hacer puzzles de frameworks y cómo unirlos

11. ¿De qué va esta charla?
Hacer movidas tope chungas con Python
Nociones de esenciales de desarrollo
Buenas prácticas
Como hacer puzzles de frameworks y cómo unirlos
Cómo hacer caca en
Python

12. ¿Qué vas a aprender?
Nociones de buenas prácticas
Organizar y crear tu herramienta de hacking
Casos concretos de uso
Ejemplos prácticos de cada uso

13. ¿Porqué Python?
Fácil
Desarrollo muy rápido
Infinidad de librerías
Código limpio
Buena relación: tiempo desarrollo / rendimiento

14. ¿Porqué Python 3.x?
Python 2.7.x
No será evolucionado
Muchos problemas de unicode, textos, core…
Python 3
Es el futuro de Python
Incluye infinidad de nuevas características muy interesantes

15. ¡Manos a la obra!

16. Muchas herramientas no pueden ser usadas con un “import”
Usarlas en nuestro código puede ser muy complicado
Solo pueden ser usadas en linea de comandos
Problema 1

17. Solución 1
Una correcta estructuración del proyecto
Diseñar nuestra aplicación pensando en la potabilidad

18. Cómo 1
Wfuzz
theHardvester

19. Cómo 1
Wfuzz
theHardvester

20. Cómo 1

21. Cómo 1
lib

22. Cómo 1
lib

23. Cómo 1
lib
doc

24. Cómo 1
lib doc

25. Cómo 1
lib doc
bin

26. Cómo 1
lib doc bin

27. Cómo 1

28. Cómo 1

29. Cómo 1

30. Cómo 1
setup.py

31. Cómo 1
setup.py

32. Cómo 1
setup.py
LICENSE

33. Cómo 1
setup.py
LICENSE

34. Cómo 1
setup.py
LICENSE
README.rst

35. Cómo 1
setup.py
LICENSE
README.rst

36. Cómo 1
setup.py
LICENSE
README.rst
__init__.py

37. Cómo 1
setup.py
LICENSE
README.rst
__init__.py

38. Problema 2
Añadir nuevos parámetros de entrada
Cada cambio implica modificar mucho del código

39. Problema 2

40. Problema 2

41. Problema 2
Verbosity

42. Problema 2
Verbosity

43. Problema 2
Verbosity
1

44. Problema 2
Verbosity
1
2

45. Solución 2
Objeto contenedor de parámetros de aplicación
Posibilidad de comprobación exhaustiva de los parámetros

46. Cómo 2

47. Cómo 2

48. Cómo 2

49. Cómo 2
1

50. Problema 3
Obtención de resultados de ejecución no es sencilla
El mejor de los casos: parsear XML/JSON/YAML…

51. Problema 3

52. Problema 3

53. Problema 3
is_2_multiple

54. Problema 3
is_2_multiple

55. Problema 3
is_2_multiple1
2
3

56. Solución 3
Objeto contenedor de resultados.
Abstracción de resultado del formato de salida: XML/JSON…

57. Cómo 3

58. Cómo 3

59. Cómo 3

60. Cómo 3
1

61. Problema 4
Cada nueva UI implica cambiar mucho código.
Inclusión de nueva funcionalidad no es sencilla.
La aplicación no puede ser usada como librería.

62. Problema 4

63. Problema 4

64. Problema 4

65. Solución 4

66. Solución 4

67. Solución 4
API

68. Solución 4
API

69. Cómo 4
setup.py
LICENSE
README.rst
__init__.py

70. Cómo 4
setup.py
LICENSE
README.rst
__init__.py
api.py

71. Cómo 4
setup.py
LICENSE
README.rst
__init__.py
api.py

72. Cómo 4

73. Cómo 4

74. Cómo 4

75. Cómo 4

76. Cómo 4

77. Cómo 4

78. Cómo 4
1
2

79. Problema 5
Mostrar información por pantalla con un print(…)
Añadir nuevas localizaciones, además del print(…)
Enviar información a 2 localizaciones concurrentemente

80. Problema 5

81. Problema 5

82. Problema 5

83. Problema 5

84. Problema 5
1

85. Problema 5
1
2

86. Problema 5

87. Problema 5

88. Problema 5

89. Problema 5

90. Problema 5
1
2

91. Problema 5

92. Problema 5

93. Problema 5
1
3
2
4

94. Solución 5
Punto de entrada unificado a los medios de salida

95. Solución 5

96. Solución 5
Hello world

97. Solución 5
Hello world

98. Cómo 5

99. Cómo 5
1
2
3

100. Cómo 5

101. Cómo 5

102. Cómo 5

103. Cómo 5

104. Problema 6
Instalar dependencias es muy tedioso
Cada dependencias tiene su web oficial y su forma de
instalarse

105. Solución 6
Usar pip para instalar dependencias
Usar un fichero de dependencias: requirements.txt

106. Cómo 6
setup.py
LICENSE
README.rst
__init__.py
api.py

107. Cómo 6
setup.py
LICENSE
README.rst
__init__.py
requirements.txt
api.py

108. Cómo 6
setup.py
LICENSE
README.rst
__init__.py
api.py
requirements.txt

109. Cómo 6

110. Cómo 6

111. Problema 7
Las dependencias cruzadas entre proyectos.
Varias versiones de una misma libraría en el sistema.
Acceso como administrador.

112. Solución 7

113. Solución 7
¿Un espacio virtual…?

114. Solución 7
¿Un espacio virtual…?

115. Solución 7
¿Un espacio virtual…?

116. Solución 7
¿Un espacio virtual…?

117. Solución 7
¿Un espacio virtual…?

118. Solución 7
¿Un espacio virtual…?

119. Solución 7
¿Un espacio virtual…?

120. Solución 7
¿Un espacio virtual…?

121. Solución 7
¿Un espacio virtual…?

122. Solución 7
¿Un espacio virtual…?

123. Solución 7
¿Un espacio virtual…?

124. Solución 7
¿Un espacio virtual…?

125. Solución 7
¿Un espacio virtual…?

126. Solución 7
¿Un espacio virtual…?

127. Solución 7
¿Y en Python?

128. Cómo 7

129. Cómo 7

130. Problema 8
Python es mucho más lento que otros lenguajes
No no tiene coroutines integradas en el framework

131. Problema 8
Python es mucho más lento que otros lenguajes
No no tiene coroutines integradas en el framework
¡¡¡¿¿Co..rru..ti….. queeee??!!!

132. Problema 8
Python es mucho más lento que otros lenguajes
No no tiene coroutines integradas en el framework
¡¡¡¿¿Co..rru..ti….. queeee??!!!

133. Problema 8

134. Problema 8
def hello_coroutine(…):
return get_web_page(…)

135. Problema 8
def hello_coroutine(…):
return get_web_page(…)
…
hello_coroutine()
…
Run!

136. Problema 8
def hello_coroutine(…):
return get_web_page(…)
…
hello_coroutine()
…
Run! get_web_page()
1

137. Problema 8
def hello_coroutine(…):
return get_web_page(…)
…
hello_coroutine()
…
Run! get_web_page()
1
<—Respuesta

138. Problema 8
def hello_coroutine(…):
return get_web_page(…)
…
hello_coroutine()
…
Run! get_web_page()
1
return get_web_page()
<—Respuesta
2

139. Solución 8
Usar la librería asyncio (a.k.a. Tulip), incluida en Python 3.4
Instalarla en versiones anteriores de Python 3.4

140. Cómo 8

141. Cómo 8

142. Cómo 8
Bloqueo

143. Cómo 8
Bloqueo

144. Cómo 8
Bloqueo
NO
bloqueante

147. Problema 9
Python NO tiene multithreading real.
Los hilos no son realmente hilos, sino una simulación.
GIL (Global Interpreter Lock)
CTRL+C

148. Problema 9
GIL
thread
1
T0
thread
2

149. Problema 9
GIL
thread
1
T1
thread
2

150. Problema 9
GIL
thread
1
T2
thread
2

151. Problema 9
GIL
thread
1
thread
2
T3

152. Problema 9
GIL
thread
1
thread
2
T4

153. Solución 9
Usar multiprocessing

154. Cómo 9
Multithreading

155. Cómo 9
Multithreading

156. Cómo 9
Multithreading

157. Cómo 9
Multiprocessing

158. Cómo 9
Multiprocessing

159. Cómo 9
Multiprocessing

160. Problema 10
Ejecución de tareas en backgound
Ejecución de procesos muy costosos computacionalmente
Creación un flujo de información entre tareas

161. Solución 10
Usar Celery

162. Solución 10
Pero… ¿Qué es eso de Celery? ¿Se come?

163. Solución 10
Pero… ¿Qué es eso de Celery? ¿Se come?

164. Solución 10
Gestor de tareas distribuido

165. Consumidor3
Solución 10
Tarea
Generadora
Consumidor1
Consumidor2
Gestor de colas
Conceptualmente

166. Consumidor3
Solución 10
Tarea
Generadora
Consumidor1
Consumidor2
Gestor de colas
Conceptualmente

167. Consumidor3
Solución 10
Tarea
Generadora
Consumidor1
Consumidor2
Gestor de colas
Conceptualmente

168. Consumidor3
Solución 10
Tarea
Generadora
Consumidor1
Consumidor2
Gestor de colas
Conceptualmente

169. Registrar
visita
Solución 10
Enviar email
Enviar email
Caso concreto

170. Registrar
visita
Solución 10
Enviar email
Enviar email
Caso concreto
send_mail(“text”)

171. Registrar
visita
Solución 10
Enviar email
Enviar email
Caso concreto
send_mail(“text”)

172. Registrar
visita
Solución 10
Enviar email
Enviar email
Caso concreto
send_mail(“text”)

173. Registrar
visita
Solución 10
Enviar email
Enviar email
Caso concreto
send_mail(“text”)

174. Cómo 10
Tasks Servidor broker

175. Cómo 10

176. Cómo 10

177. Cómo 10

178. Cómo 10

179. Cómo 10
celery.py

180. Cómo 10
celery.py

181. Cómo 10

182. Cómo 10
main_task.py

183. Cómo 10
main_task.py

184. Cómo 10
main_task.py
__init__.py

185. Cómo 10
main_task.py
__init__.py

186. Cómo 10
celery.py

187. Cómo 10
celery.py
__init__.py

188. Cómo 10
celery.py
__init__.py

189. Cómo 10
celery.py
__init__.py
celeryconfig.py.py

190. Cómo 10
celery.py
__init__.py
celeryconfig.py

191. Cómo 10
celeryconfig.py

192. Cómo 10
celeryconfig.py

193. Cómo 10
celeryconfig.py

194. Cómo 10
celery.py

195. Cómo 10
celery.py

196. Cómo 10
celery.py

197. Cómo 10
main_task.py

198. Cómo 10
main_task.py

199. Cómo 10
main_task.py

200. Cómo 10
“pseudo-demo”

201. Cómo 10
“pseudo-demo”

202. Cómo 10
“pseudo-demo”

203. Cómo 10
“pseudo-demo”

204. Cómo 10
“pseudo-demo”

205. Problema 11
Quiero que se ejecuten tareas cada X tiempo

206. Solución 11
Usar Celery beat

207. Cómo 11
celeryconfig.py

208. Cómo 11
celeryconfig.py

209. Cómo 11
celeryconfig.py

210. Cómo 11
celeryconfig.py

211. Cómo 11
celeryconfig.py

212. Cómo 11
celeryconfig.py

213. Cómo 11
celeryconfig.py

214. Mini ejemplo: Análisis de Malware “cutre”

215. Mini ejemplo
Celery + Yara

216. Mini ejemplo
main_task.py

217. Mini ejemplo
main_task.py

218. Mini ejemplo
main_task.py

219. Mini ejemplo
main_task.py
export.py

220. Mini ejemplo
main_task.py
export.py

221. Mini ejemplo
start.py

222. Mini ejemplo
start.py

223. ¡ Gracias !
https://github.com/cr0hn/navajanegra