使用python实现端口扫描的脚本，使用到optparse模块解析命令 大部分解释已写入脚本注释。文件名为portscan.py'''
命令解析，多线程，端口扫描
----------author:Bluecap-------------
'''
#命令行参数解析模块
from optparse import OptionParser
import queue
import socket
imp
转载
2023-08-09 18:58:02
116阅读
近期线上出现一个bug，研发的小伙伴把测试环境的地址写死到代码中，在上线前忘记修改，导致线上发布的代码中使用了测试环境地址。开发过程中虽然有各种规范制度，但是难免有粗心，与其责备不如通过技术手段将问题进行避免。为了达到上述需求，初步想通过以下步骤来实现代码关键字自动扫描告警。Python安装Git安装GitPython安装定时任务配置（方案一：crontab 方案二：APS
转载
2023-08-29 18:04:17
58阅读
运维脚本：python实现批量IP端口扫描专注网络运维，只发实用干货 今天不想更新，发一篇存货，分享一小段python代码给大家，能实现简单的批量端口扫描，废话不多说，先上代码：===========================================================# -*- coding: utf-8 -*-
import socket
im
转载
2023-06-14 14:54:08
211阅读
序接着学习。其实，在端口扫描工具里面有一个特别出名，那就是nmap，其官方网站是 https://nmap.org/，而Python里面也有一个nmap模块，此次就是使用 python-nmap 模块，借用nmap模块来进行端口扫描。nmap安装我的电脑系统是 Windows 10 ，Python版本是 2.7.13 64bit。最简单的安装方式是：pip install python-
转载
2023-06-29 19:39:55
345阅读
持续集成平台接入扫描作业是一项繁琐而又需要细致的工作，于是趁着闲暇时间，将代码扫描作业用Python代码实现了配置自动化。 每次配置作业的过程中，都会在checkcode1或者checkcode3上 E:\jenkins\workspace\CHECKSTYLE目录下建立一个对应的文件夹，将build.xml文件放进去，然后将规范扫描安全脚本中作业名称进行3次替换。这个过程常常被弄错，或
转载
2023-06-12 17:27:32
146阅读
前言端口扫描，就是逐个对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务，然后就可以通过所提供的这些服务的己知就可进行。其原理是当一个主机向远端一个服务器的某一个端口提出建立一个连接的请求，如果对方有此项服务，就会应答，如果对方未安装此项服务时，即使你向相应的端口发出请求，对方仍无应答，利用这个原理，如果对所有熟知端口或自己选定的某个范围内的熟知端
转载
2023-06-19 10:04:40
155阅读
使用三方库：socket,threadpool测试目标：127.0.0.1程序原理：使用socket对目标+端口创建连接，如果存在则代表端口开放程序运行结果：1609737692_5ff2a5dc0593c02f5d225.png!small程序代码：#!/usr/bin/python-- coding: UTF-8 --‘’’ 多线程目录扫描器 作者：木尤 声明：本脚本仅用于学习交流，请勿用于非
转载
2023-07-09 12:16:10
104阅读
目录1. 简介2. 代码实现1. 简介很多童鞋都会有这样一个需求，我想要扫描特定网段并需要知道未使用和已使用的IP有哪些，甚至需要将其做统计，那这时候用Python去实现IP段扫描就会比较的轻松，当前文中我是将数据保存到mongo中，这里的代码只做参考，需要根据实际的场景进行修改！！2. 代码实现import time
import IPy
from concurrent.futures impo
转载
2023-05-23 22:17:31
130阅读
当 redis 内存过期速度赶不上内存增长，会导致 redis 内存占用越来越大，我们可以调整 redis 清理频率，也可以手动扫描 redis 来触发内存清理。使用 python 执行以下代码即可：import redis
r = redis.Redis()
t = r.scan()
while t[0]:
t = r.scan(t[0])
转载
2023-06-28 20:37:45
67阅读
#第一种方法
#!/usr/bin/env python
#_*_ coding:utf8 _*_
#### 该脚本需要使用fping命令 如果没有安装需要提前安装fping
#### yum install fping
import os
ip = "10.10.0.1/24"
ips = ["10.10.0.1/24", "192.16.17.27/24"] # 需要查询的IP的
转载
2023-06-14 15:20:12
60阅读
在上一篇文章《Python网络安全基础：一、编写一个简单的端口扫描器》 中，我们介绍了端口扫描的作用，并使用Python编写了一个简单的端口识别扫描器。那个端口识别扫描器实在是过于简单，所以在本篇文章中，我们来完善一下它。本篇文章所使用的靶机还是来自于metasploitable2虚拟机，没有下载安装的小伙伴可以提前下载安装好。一、端口与端口范围在上一篇我们知道，计算机上的每一个服务都有对应的端口
转载
2023-12-30 17:36:08
86阅读
首先，windows下的python库文件中没有serial module，可以打开打开dos使用easy_install pyserial 进行serial库的安装 2.打开IDLE，输入import serial，回车如果不报错则表示安装成功。 3.下面是测试连接电脑串口的代码import serial
import serial.tools.list_ports
plist = list
转载
2023-06-25 22:41:49
241阅读
python scapy的用法之ARP主机扫描和ARP欺骗目录:1.scapy介绍2.安装scapy3.scapy常用4.ARP主机扫描5.ARP欺骗一、scapy介绍scapy是一个可用于网络嗅探的非常强大的第三方库。具有以下几个特点:1.交互模式,用作第三方库。2.可以用开做packet嗅探和伪造packet3.已经再内部实现了大量的网络协议。(DNS,ARP,IP,TCP,UDP等等)，可以
转载
2024-06-05 22:15:29
6阅读
思路：使用socket进行连接测试，即客户端连接服务器。核心代码如下：from socket import *
def try_port(ip,port,protocol = SOCK_STREAM):
s = socket(AF_INET,protocol)
try:
s.connect((str(ip),int(port)))
return True
except:
retu
转载
2023-06-15 11:26:50
146阅读
一.Web目录扫描思路1.网站目录和敏感文件扫描网站目录和敏感文件扫描是网站测试中最基本的手段之一。如果通过该方法发现了网站后台，可以尝试暴库、SQL注入等方式进行安全测试；如果发现敏感目录或敏感文件，能帮我们获取如php环境变量、robots.txt、网站指纹等信息；如果扫描出了一些上传的文件，我们甚至可能通过上传功能(一句话恶意代码)获取网站的权限。2.原理在Web目录扫描中，字典是非常重要的
转载
2023-09-28 10:52:25
24阅读
1 importargparse2 importre3 importtime4 importthreading5 from scapy.all import *
6
7 importlogging8 logging.getLogger('scapy.runtime').setLevel(logging.ERROR)9
10
11 classDiscovery_Scan(object):12 '''
转载
2024-08-13 13:30:27
41阅读
PyPortScannerpython多线程端口扫描器。输出示例：Output exampleGithub背景有时候，在进行网络相关的研究的时候，我们需要执行一些有目的的参数测量。而端口扫描就是其中比较普遍也比较重要的一项。所谓的端口扫描，就是指通过TCP握手或者别的方式来判别一个给定主机上的某些端口是否处理开放，或者说监听的状态。现有的使用比较广泛的端口扫描工具是nmap。毋庸置疑，nmap是一
转载
2023-10-31 22:56:57
65阅读
python-code-check实现一个基于jenkins + Pylint的代码检查工具. 主要有如下特点:在jenkins代码检查上包装了一层, 简化了一些繁琐操作(创建credentials、配置job),使的接入代码检查很简单.存储jenkins每一次代码检查结果,可以更好地分析代码质量,推动代码改进.代码告警通知, 及时发现代码问题.总之,一切是为了改进代码质量.使用简介首页会显示当前
转载
2023-07-27 12:07:38
67阅读
1、目录扫描原理原理就是将已知的后台目录拼接到需要扫描的URL后面，如果拼接的URL存在，或者是一个303的页面，后者是403被禁止的页面那么将其输出到页面，如果是303页面，则把跳转后的页面也输出出来2、实现步骤字典的读取文件读取一般用open方法进行读取，open函数的格式为open(filename,mode) 首先得给open函数一个文本读取对象，其次mode参数有三种:mode含义r读取
转载
2023-09-03 13:36:24
35阅读
译文：oschina英文：bt3gl当涉及到对一些目标网络的侦察时，出发点无疑是首先发现宿主主机。这个任务还可能包含嗅探和解析网络中数据包的能力。几周前，我曾经谈到了如何使用Wireshark来进行数据包嗅探，但如果你没有wireshark，你如何去监控网络流量呢？这一次，Python提供了几种解决方案，今天我将一步步演示如何建立一个UDP主机发现工具。首先，我们要看我们如何处理原始套接字来编写一
转载
2024-06-25 07:21:13
59阅读
