1 Python va Hackingga Kirish

Xavfsizlik va Hacking Dasturlashiga Pythonning O'rni

• Pythonning xavfsizlik sohasidagi afzalliklari: sodda sintaksis, boy kutubxonalar va keng qo'llanilishi.

• Etik hacking va xavfsizlik testlari (Penetration Testing) tushunchasi.

• Pythonning xavfsizlik kutubxonalari: socket, scapy, cryptography, requests, va boshqalar.

Xavfsizlikda Javobgarlik

• Hujumlar va ekspluatatsiyalarda qonuniy foydalanish qoidalari.

• O'z resurslaringizda sinov o'tkazish va ruxsat olish muhimligi.

2 Tarmoq va Xavfsizlik Asoslari

Tarmoq Dasturlash

• Pythonning socket moduli yordamida tarmoq dasturlash: TCP va UDP socketlar yaratish.

• Klient va server dasturini yaratish, tarmoqlarda oddiy ma'lumot almashish.

import socket
# Oddiy TCP klient
client_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
client_socket.connect(("127.0.0.1", 8080))
client_socket.send(b"Hello, Server!")
response = client_socket.recv(1024)
print(response.decode())
client_socket.close()

Tarmoq Paketi Tahlili

• scapy kutubxonasi yordamida paketlarni yaratish va tahlil qilish.

• Tarmoq paketlarini o'qish, yozish, va ularga muayyan o'zgarishlar kiritish.

from scapy.all import *
# Paketni kuzatish
packet = IP(dst="1.1.1.1")/ICMP()
send(packet)

3 Zaifliklarni Tekshirish

Veb-ilova Xavfsizligi

• requests yordamida veb-so'rovlar qilish va xavfsizlik zaifliklarini aniqlash.

• SQL inyeksiyasi va XSS hujumlarini aniqlash va ekspluatatsiya qilish.

import requests
# SQL inyeksiyasi misoli
url = "https://example.com/login"
sql_payload = "' OR '1'='1"
response = requests.post(url, data={"username": sql_payload, "password": sql_payload})
print(response.text)

Port Skanning

• Portlarni aniqlash va skanerlash: socket va scapy yordamida oddiy port skanneri yaratish.

• Port skanning uchun nmap Python API ni ishlatish.

import socket
# Portlarni skanerlash
target_ip = "192.168.1.1"
for port in range(1, 100):
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    result = s.connect_ex((target_ip, port))
    if result == 0:
        print(f"Port {port} ochiq")
    s.close()

4 Shifrlash va Kriptografiya

Ma'lumotlarni Shifrlash Asoslari

• cryptography kutubxonasi yordamida simmetrik va assimetrik shifrlash usullari.

• AES (Advanced Encryption Standard) yordamida ma'lumotlarni shifrlash va ochish.

from cryptography.fernet import Fernet
# Kalit yaratish
key = Fernet.generate_key()
cipher_suite = Fernet(key)
shifrlangan_ma'lumot = cipher_suite.encrypt(b"Bu maxfiy ma'lumot")
ochilgan_ma'lumot = cipher_suite.decrypt(shifrlangan_ma'lumot)
print(ochilgan_ma'lumot)

Hashlash

• hashlib moduli bilan parollarni xavfsiz saqlash uchun hashing (MD5, SHA-256) usullari.

• Rainbow hujumlariga qarshi xavfsiz parol yaratish.

import hashlib
# Parol hash
parol = "strongpassword"
hashed_parol = hashlib.sha256(parol.encode()).hexdigest()
print(hashed_parol)

5 Web Scraping va Ma'lumotlar Toplash

Web Scraping: BeautifulSoup va Scrapy

• requests va BeautifulSoup yordamida oddiy scraping.

• Veb-saytlar uchun robots.txt va qonuniy cheklovlarni hurmat qilish.

from bs4 import BeautifulSoup
import requests
# Oddiy scraping
url = "https://example.com"
page = requests.get(url)
soup = BeautifulSoup(page.content, "html.parser")
print(soup.title.text)

6 Asinxron Hacking Dasturlash

asyncio va aiohttp

• Asinxron dasturlash va bir nechta so'rovlarni bir vaqtning o'zida amalga oshirish.

• aiohttp yordamida tezkor scraping yoki DDoS sinovlarini o'tkazish.

import asyncio
import aiohttp

async def fetch(url):
    async with aiohttp.ClientSession() as session:
        async with session.get(url) as response:
            return await response.text()

# Asinxron so'rovlar qilish
urls = ["https://example.com"] * 10
asyncio.run(asyncio.gather(*(fetch(url) for url in urls)))

7 Xavfsizlik Sinovlari va Hujumlar

Brute Force Hujumlar

• Brute-force dasturlash, kam himoyalangan autentifikatsiya tizimlarini sinab ko'rish.

DOS/DDoS Hujumlari

• DoS hujumlarining asosiy texnikalari: so'rovlar orqali resurslarni to'ldirish.

• socket yoki aiohttp yordamida oddiy DoS hujumi qilish.

Sizdan quyidagi dasturlar talab etiladi Visual code yoki Paycharm chuni ushbu dasturlar orqali yanadan ham yaxshiroq ishlash mumkin. Bu darslar uchun judaham kerak li qismi.