一、信息搜集–py端口扫描小脚本端口扫描是渗透测试中常用的技术手段，发现敏感端口，尝试弱口令或者默认口令爆破也是常用的手段，之前自学python时候百度着写了个小脚本。端口扫描小脚本：#coding: utf-8import socketimport time def scan(ip, port): try: socket.setdefaulttimeout(3) s = socket.socke
转载
2024-07-30 11:45:28
83阅读
Python 软件基金会 (PSF) 紧急推出 Python 3.9.2 和 3.8.8 稳定版，解决两个严重的安全缺陷，其中一个从理论上讲可遭远程利用但实际上仅可导致机器宕机。PSF 指出，发布候选版本中包含两个安全修复方案：CVE-2021-3177 和 CVE-2021-23336。在计算 ctypes.c_double 和 ctypes.c_longdouble 值的 repr 时避免静态
转载
2024-01-24 08:19:05
27阅读
今天我们聊一聊网络端口扫描那些事，以及Python如何助力于端口扫描。无论今后你是否从事网络安全或者安全渗透测试一职，只要你在测试，测开领域行走着，奔跑着，“网络端口扫描”将是你知识技能储备中不可或缺的一角。闲聊：端口扫描那些事端口扫描可视为一种监控技术，用来依次定位某个指定主机上可用的，开放的端口。一般而言，这类技术常见于网络管理员，渗透测试人员甚至黑客等人的日常工作实践中。这类人员可以根据当前
转载
2024-05-30 12:53:50
69阅读
前言python是门简单易学的语言，强大的第三方库让我们在编程中事半功倍，今天我们就来谈谈python在渗透测试中的应用，让我们自己动手打造自己的渗透工具集。一、信息搜集--py端口扫描小脚本端口扫描是渗透测试中常用的技术手段，发现敏感端口，尝试弱口令或者默认口令爆破也是常用的手段，之前自学python时候百度着写了个小脚本。端口扫描小脚本：#coding: utf-8
import socket
转载
2023-12-04 19:22:51
19阅读
上节我们已经安装好了 Flask ，接下来我们就利用 Flask 写一个最简单的示例。from flask import Flask
app = Flask(__name__)
@app.route('/')
def Hello():
return 'Hello World~'这个程序做了哪些事情呢：首先导入了 Flask 类，这个类的实例将会成为我们的 WSGI 应用。接下来我们创建了
转载
2023-10-19 12:38:22
80阅读
Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制V6.32 VIP破解版 superscan4.0扫描器 HttpsMimTools nohackasp木马生成器 拿站和思路 Oracle_专用注射器 远程控制软件ntshell v1.0(开源 挖掘鸡4.02 ...
原创
2016-01-12 19:02:00
124阅读
# 如何使用Flask进行Python开发
作为一名经验丰富的开发者，我将教你如何使用Flask进行Python开发。Flask是一个轻量级的Web应用框架，可以帮助我们快速构建Web应用。下面是整个流程的步骤：
| 步骤 | 描述 |
| --- | --- |
| 步骤一 | 安装Flask |
| 步骤二 | 创建Flask应用 |
| 步骤三 | 定义路由和视图函数 |
| 步骤四 |
原创
2024-01-12 06:33:38
41阅读
# Python Flask 开发工具科普文章
Flask 是一个使用 Python 编写的轻量级 Web 应用框架。它旨在快速而简单的构建 Web 应用程序，具有灵活性和可扩展性。相比于其他框架，Flask 适合中小型项目，更便于初学者上手。接下来，我们将探讨 Flask 的基础知识，并通过代码示例来展示如何使用 Flask 开发 Web 应用。
## 1. Flask 的安装
在使用 F
Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制V6.32 VIP破解版 superscan4.0扫描器 HttpsMimTools nohackasp木马生成器 拿站和思路 Oracle_专用注射器 远程控制软件ntshell v1.0(开源 挖掘鸡4.02 ...
原创
2021-08-01 12:41:53
356阅读
扫描器之目标端口扫描与系统指纹分析 一、实验介绍 1.1 实验内容 利用python的socket模块连接端口-俗称端口扫描，通过对应的端口返回出对应的端口服务。 1.2 实验知识点Socket对应端口对应服务多线程的操作扫描器中的使用 1.3 实验环境Python2.7Xfce终端Sublime 1.4 适合人群 本课程难度为一般，属于初级级别课程，适合具有Python基础的用户，熟悉pyth
转载
2023-11-03 15:53:35
16阅读
【赛迪网-IT技术报道】我们在这里谈论的是一些用于创建安全工具和漏洞利用程序的安全平台。安全专家们可以借此执行渗透测试，系统管理员们可以验证补丁是否已经安装，产品的厂商们可以执行回归测试。 一、Metasploit Framework 在2004年发布的时候，Metsploit在安全领域刮起了一阵风暴。还没有什么其它新的工具能够如此受人瞩目，而Metasploit Framework却
转载
2024-08-31 22:00:41
2阅读
漏洞扫描工具是IT部门的基本工具之一，因为漏洞每天都会弹出，从而为组织留下漏洞。漏洞扫描工具有助于检测应用程序、操作系统、硬件和网络系统中的安全漏洞。黑客正在积极寻找这些漏洞，以利用它们来发挥自己的优势。需要立即识别和修复网络内的漏洞，以阻止攻击者。漏洞扫描程序工具有什么作用？漏洞扫描程序是一种正确的方法，通过其连续和自动扫描程序，它们可以扫描网络以查找潜在的漏洞。它在您的互联网或任何设备上，他们
Flask是一个基于python的轻量级web框架。当安装好后Flask后 （pip install flask），就可以开始使用了。一、最简单的例子1、新建目录，作为web应用的目录，如：mkdir myapp2、编写 hello.py文件，放在上面的myapp目录下 from flask import Flask
app = Flask(__name__)
@app.route('/')
转载
2023-11-23 23:38:58
106阅读
代码审计工具Fortify SCA，一款软件代码安全测试工具，包含了五大引擎分析系统，为用户提供全方位的代码静态分析，对软件安全漏洞进行搜索，让您轻松掌握代码的调试状态，完成相关的审计工作，本次带来的是Fortify SCA的一个crack版本，直接运行程序即可安装，有相关代码审计操作需求的朋友们不妨试试吧！Fortify SCA介绍Fottify全名叫：Fortify SCA ，是HP的产品 ，
转载
2023-10-05 19:51:40
55阅读
Nikto主页： http://www.cirt.net/nikto2 简介：Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用L
原创
2014-08-20 18:04:35
4514阅读
点赞
1评论
一、背景：这里需要对java反序列化有点了解，在这里得推广下自己的博客嘛，虽然写的不好，广告还是要做的。二、攻击手法简介针对这个使用msf攻击需要大家看一篇文章：JMX RMI Exploit 实例 ， 鸣谢，确实学到了很多，膜拜大牛 ， 简要介绍下攻击手法：（1）下载mjet模块：下载连接mjet,如果是mac电脑安装好metaspolit以后可以直接使用git clone命令下载到m
PHP FastCGI的远程利用说到FastCGI，大家都知道这是目前最常见的webserver动态脚本执行模型之一。目前基本所有web脚本都基本支持这种模式，甚至有的类型脚本这是唯一的模式(ROR，Python等)。FastCGI的主要目的就是，将webserver和动态语言的执行分开为两个不同的常驻进程，当webserver接收到动态脚本的请求，就通过fcgi协议将请求通过网络转发给fcgi进
转载
2024-08-16 18:45:38
35阅读
# Python Flask项目部署工具概述
Flask是一个灵活且易于使用的Python web框架，深受开发者喜爱。在开发完一个Flask应用后，部署是项目生命周期中关键的一步。在这篇文章中，我们将探讨一些常用的Flask项目部署工具、方法，并提供代码示例。
## 部署工具概述
部署Flask应用时，有多种工具可供选择。以下是一些常见的部署工具：
| 工具 | 描述
一、设置debug的两种方式： 1、直接在主python文件里面的书写：app.run(debug=True)； 2、给flask设置配置文件：app.config.from_object(flask_config),其中flask_config为我们自己书写的python的配置文件，在里面书写：DEBUG = True，即可配置项目debug模式二、使用模板：在项目根目录下新建一个“templa
转载
2024-07-04 16:40:45
96阅读
目录 一. Flask基础(一)1.Flask启动2.路由3.Response4.Request5.Jinja26.session二.Flask基础(二)1.路由配置(1)methods(2)endpoint(3)defaults(4)strict_slashes(5)redirect_to(6)subdomain2.动态路由参数实例1实例2实例3总结3.Flask实例化配置4.Flask对象
