随笔分类 - python
摘要：对开源CMS进行扫描 import os import queue import requests # 原书编写时间过于久远 现在有requests库对已经对原来的库进行封装 更容易调用 import threading # 设置线程 threads = 10 # 指定网站 target = ""
阅读全文
摘要：Scapy窃取ftp登录账号密码 sniff函数的参数 filter 过滤规则，默认是嗅探所有数据包,具体过滤规则与wireshark相同。 iface 参数设置嗅探器索要嗅探的网卡，默认对所有的网卡进行嗅探。 prn 参数指定嗅探到符合过滤器条件的数据包时所调用的回调函数，这个回调函数以接受到的数
阅读全文
摘要：Windows/Linux下包的嗅探 根据os.name判断操作系统 下面是os的源码 posix是Linux nt是Windows 在windows中需要管理员权限、linux中需要root权限 因为是开启混杂模式（混杂模式允许我们嗅探网卡上流经的所有数据包，即使数据的目的地址不是本机） impo
阅读全文
摘要：TCP客户端 在渗透测试工程中，我们经常会遇到需要创建一个TCP客户端来连接网络、发送垃圾数据、进行模糊测试等任务的情况。但是所处环境不具备丰富的网络工具，下面是一个简单的TCP客户端 import socket # 要连接目标的ip和端口 target_host = '127.0.0.1' # i
阅读全文
摘要：下面代码基于火狐浏览器，谷歌浏览器代码类似 from selenium import webdriver from selenium.webdriver.firefox.options import Options from selenium.webdriver.chrome.service imp
阅读全文
摘要：漏洞及渗透练习平台 WebGoat漏洞练习平台： https://github.com/WebGoat/WebGoat webgoat-legacy漏洞练习平台: https://github.com/WebGoat/WebGoat-Legacy zvuldirll漏洞练习平台： https://g
阅读全文
