51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

查看: 1959|回复: 0

[转贴] 专为渗透测试人员设计的Python工具大合集…… (下)

[复制链接]

该用户从未签到

发表于 2019-2-2 14:24:51 | 显示全部楼层 |阅读模式

PDF

  Didier Stevens’ PDF tools: 分析、识别和创建PDF文件,包括PDFiD、pdf-parser、make-pdf和mPDF

  Opaf:开源PDF分析框架,可将PDF转换成可分析和修改的XML树

  Origapy:封装了Origami Ruby模块,可对PDF文件进行安全审查

  pyPDF:纯PDF工具,可提取、合并、加密和解密PDF内容

  PDFMiner:从PDF文件中提取文字内容

  python-poppler-qt4:绑定了Poppler PDF库,支持Qt4

  杂项

  InlineEgg:Python工具箱,可用于编写小型汇编程序

  Exomind:开发开源智能模块的框架,以社交网络服务、搜索引擎和即时消息为中心

  RevHosts:根据给定IP地址枚举出虚拟主机

  simplejson:使用了Google AJAX API的JSON解码/编码器

  PyMangle:用于创建渗透测试工具所用字典(Wordlist)的命令行工具/代码库

  Hachoir:查看和编辑代码流中的数据域

  py-mangle:另一款用于创建渗透测试工具所用字典(Wordlist)的命令行工具/代码库

  其他有用的库和工具

  IPython:多功能增强型交互式Python Shell

  Beautiful Soup:爬虫可能会用到的HTML解析器

  Mayavi:3D科学数据虚拟化工具

  RTGraph3D:创建3D动态图像

  Twisted:事件驱动型网络引擎

  Suds:用于Web服务的轻量级SOAP客户端

  M2Crypto:最完整的OpenSSL封装器

  NetworkX:图形库

  Pandas:可提供高性能数据结构的数据分析工具

  pyparsing:通用解析模块

  lxml:采用Python编写的功能丰富且易于使用的XML和HTML工具

  Whoosh:纯Python实现的全功能文本索引、搜索库

  Pexpect:控制或实现其他程序的自动化,类似Don Libes `Expect` system

  Sikuli:虚拟化技术,通过截图实现搜索和自动化GUI,可利用Jython进行脚本扩展

  PyQt+PySide:Qt应用框架和GUI库所需模块

  总结:

  Python工具已经完全改变了渗透测试的风格,提高了效率和测试周期。不断的探索和开发,使得工具变得更加可靠和友好。工具不能解决潜在的安全漏洞,相反,它们有效地发现常见的安全漏洞,并提供修复这些漏洞的建议。

回复

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /1 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2024-3-19 10:44 , Processed in 0.069567 second(s), 23 queries .

Powered by Discuz! X3.2

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表