前言python是门简单易学的语言，强大的第三方库让我们在编程中事半功倍，今天我们就来谈谈python在渗透测试中的应用，让我们自己动手打造自己的渗透工具集。一、信息搜集--py端口扫描小脚本端口扫描是渗透测试中常用的技术手段，发现敏感端口，尝试弱口令或者默认口令爆破也是常用的手段，之前自学python时候百度着写了个小脚本。端口扫描小脚本：对于端口扫描技术，其实分很多种，通常是利用tcp协议的三
用python写渗透测试脚本 学习记录(四)用python写渗透测试脚本——信息收集之基于两种协议的主机发现这是本人第一次写博客，本人作为网络安全初学者，希望通过写博客的形式，记录、巩固、强化自己学习到的东西。同时希望在写博客的过程中能够发现自己的不足，逐渐提高自己。渗透测试的过程主要分为：明确目标信息收集漏洞检测漏洞验证信息分析获取所需信息清楚痕迹撰写报告最近的任务就是使用python完成第二项
转载
2023-06-25 12:22:52
200阅读
判断mysql网站是否存在注入漏洞的几个方法：注入点后加上一个单引号会报错and 1=1返回正常页面，and 1=2返回的页面不同于正常页面and sleep(3) 网页会等待3秒左右根据返回的页面情况我们就能知道是否存在注入漏洞要获取页面返回的结果是不是一样的，我们可以通过获取请求头中的Content-Length的长度来判断知道这些后，我们就能来写个简单的python脚本# -*- codin
转载
2023-07-04 16:51:34
14阅读
Author：JoyChou@美丽联合安全Date：201806051. 前言今天遇到一个不好做白名单的Python命令执行漏洞修复的问题。由于是shell=True导致的任意命令执行，一开始大胆猜测将True改为False即可，经过测试确实是这样，但是参数需要放在list里，稍微有点麻烦。后来考虑，还可以做黑名单，过滤掉特殊字符，那就写fuzz脚本跑那些需要过滤的字符。最后觉得黑名单方式可能会被
转载
2023-08-09 14:55:38
197阅读
核心思想： 在获取页面内容会后，用BeautifulSoup模块对页面标签进行提取，提取出页面中所有的Form表单，并进一步提取表单中的action属性(提交页面的目标URL）,method属性，以及input，然后自动提交数据，实现漏洞的挖掘。import requests
from bs4 import BeautifulSoup
import sys
from urllib.parse
转载
2023-07-01 20:45:23
16阅读
用python写渗透测试脚本 学习记录(五)用python写渗透测试脚本——基于tcp协议的端口扫描这是本人第一次写博客，本人作为网络安全初学者，希望通过写博客的形式，记录、巩固、强化自己学习到的东西。同时希望在写博客的过程中能够发现自己的不足，逐渐提高自己。本人在学习过程中主要参考书籍为《Python安全攻防——渗透测试指南》渗透测试的过程主要分为：明确目标信息收集漏洞检测漏洞验证信息分析获取所
用python写渗透测试脚本——信息收集之爬取邮箱这是本人第一次写博客，本人作为网络安全初学者，希望通过写博客的形式，记录、巩固、强化自己学习到的东西。同时希望在写博客的过程中能够发现自己的不足，逐渐提高自己。本人在学习过程中主要参考书籍为《Python安全攻防——渗透测试指南》渗透测试的过程主要分为：明确目标信息收集漏洞检测漏洞验证信息分析获取所需信息清楚痕迹撰写报告最近的任务就是使用pytho
用python写渗透测试脚本——信息收集之子域名挖掘这是本人第一次写博客，本人作为网络安全初学者，希望通过写博客的形式，记录、巩固、强化自己学习到的东西。同时希望在写博客的过程中能够发现自己的不足，逐渐提高自己。本人在学习过程中主要参考书籍为《Python安全攻防——渗透测试指南》渗透测试的过程主要分为：明确目标信息收集漏洞检测漏洞验证信息分析获取所需信息清楚痕迹撰写报告最近的任务就是使用pyth
SQL注入测试 所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都完满的解决，这也是它能够获得安全测试人员青睐的原
这节课是巡安似海PyHacker编写指南的《XSS检测脚本编写》喜欢用Python写脚本的小伙伴可以跟着一起写一写。编写环境：Python2.x
原创
精选
2022-05-16 18:23:45
475阅读
点赞
0×00渗透的很多时候，找到的工具并不适用，自己码代码才是王道，下面三个程序都是渗透时在网络上找不到合适工具，自己辛苦开发的，短小使用，求欣赏，求好评。 0×01记录root密码小工具 root.py #!/usr/bin/python
import os, sys, getpass, time
current_time = time.strftime("%Y-%m-%d %H:%M
工具介绍Bandit这款工具可以用来搜索Python代码中常见的安全问题，在检测过程中，Bandit会对每一份Python代码文件进行处理，并构建AST，然后针对每一个AST节点运行相应的检测插件。完成安全扫描之后，Bandit会直接给用户生成检测报告。工具安装Bandit使用PyPI来进行分发，建议广大用户直接使用pip来安装Bandit。创建虚拟环境（可选）virtualenv bandit-
# 检测jQuery版本漏洞的脚本
## 引言
jQuery是一个广泛使用的JavaScript库，用于简化HTML文档遍历、事件处理、动画效果和AJAX等操作。然而，随着时间的推移，jQuery版本中可能存在一些安全漏洞，攻击者可以利用这些漏洞对网站进行攻击。因此，检测并修复这些漏洞是非常重要的。
本文将介绍如何使用一个简单的脚本来检测网站所使用的jQuery版本是否存在已知的安全漏洞。
原创
2023-10-23 08:24:55
171阅读
声明 ： 只为自己分享技术安全研究，禁止用于其他用途，后果与本人无关。 下面是EasyCCVVRR的未授权访问漏洞， fo
编写python程序的文件，称为python的脚本或程序要求当前的python脚本的文件后缀名必须是.pypycharm使用注意需要明确的知道你当前pycharm选择的python环境注释注释就是一段说明文字，并不会被执行在python的脚本中，开头的第一个字符如果是 # 那么就是注释了print() 输出函数print可以在程序中输出一些内容，字符串，数字。。。函数就是为了完成一些功能，例如：p
转载
2023-11-05 17:35:59
0阅读
一、信息搜集–py端口扫描小脚本端口扫描是渗透测试中常用的技术手段，发现敏感端口，尝试弱口令或者默认口令爆破也是常用的手段，之前自学python时候百度着写了个小脚本。端口扫描小脚本：#coding: utf-8import socketimport time def scan(ip, port): try: socket.setdefaulttimeout(3) s = socket.socke
1.概述：涉及技术 ：Request 爬虫技术，lxml 数据提取，异常护理，Fofa 等使用说明。 目的： 掌握和利用公开或者 0day漏洞进行批量化的收集和验证脚本开发。2.某漏洞 POC 验证脚本：requests库使用参考：https://docs.python-requests.org/en/latest/首先拿一个简单的例子：验证是否存在 glassfish 任意文件读取漏洞。过程：
转载
2023-08-22 15:30:57
0阅读
介绍：HFS是Http File Server 通过英文我们大概就知道了是依靠HTTP传输的文件服务器。
搭建：下载具有漏洞的版本，搭建在windows 2003上，版本下载地址：
https://lanzoux.com/id2vsih
环境搭建好后，首先进行测试一下，查看本地用户：
可以看到本地并没有hack 这个用户，那么我们把hack用户添加进去，在win2003的本地浏览器输入下面的命
1.了解跨站脚本(Cross-site Scripting)攻击，攻击者通过网站注入点注入客户端可执行解析的脚本代码(payload),当用户访问网页时，恶意脚本自动加载并执行，已达到攻击者目的(窃取cookie、恶意传播、钓鱼欺骗等)。为了避免与HTML语言中的CSS相混淆，通常称为XSS。2.危害获取用户信息(浏览器信息、ip地址、cookie信息等)钓鱼(利用XSS漏洞构造出一根登录框，骗取
本文和大家分享的主要是python网站的漏洞检查相关内容，一起来看看吧，希望通过本文的分享能帮助大家更好的检查出python开发的标准网站中的高风险问题。 SQL注入 查找所有含有SQL查询的文件，你要找到使用和下面语法类似的查询语句： stmt = "SELECT * FROM table WHERE id=?" connection.exe
