| 关键词： 字典 探测 Python 探测器 命令 资源 数据库 文件 测试 |
Python作为黑客最喜欢的编程语言，所以Python也慢慢变成了黑客必学的语言之一！ 本篇将会涉及资源探测一个有用的字典资源第一个暴力探测器，大家想学习Python学好Python的话，转发私信小编“Python”我给大家发全套的资料学习！ 资源探测 在渗透测试中，资源探测属于一个非常必要的阶段，其主要功能包括资源映射和收集信息等，通常来讲会有三种主要类型：
 资源探测的作用 通过资源探测，我们可以在目标系统中发现文件、目录、活动、服务还有相关的参数，为下一步的行动提供信息参考。   第一个暴力探测器 接下来，我们需要把上面介绍的数据库现在下来以便后续使用，你可以自行选择下载方式：  这个数据库将会在我们之后的工作中担任“字典”的工作，来辅助我们完成对网站的探测。现在我们需要新建一个 .py 文件，在这个文件中编写探测器。 首先，引入相关的模块： 
然后，定义一个程序的横幅：  再定义一个函数，用来显示程序的用法：   这两个函数创建好后，运行程序便会出现如下界面：  看上去是不是有那么点意思。 接着，我们创建一个继承于Thread的类request_performer()，用于创建线程并向目标站点发起请求以及获取响应：  再创建一个启动request_performer()类的函数launcher_thread()，用于遍历字典文件中的关键字组合成URL并生成新的线程。    这个程序到底有什么用呢？ 在这里，我们不得不再提一下上面提及过的FUZZDB数据库。fuzzdb是一个用于模糊测试的数据库，类似于一个庞大的字典。而这些字典的内容呢，都是安全大神们维护的、在实践中发现很有可能会是攻击点的目录或路径。 我们可以打开数据库中的一个txt文件看看：  这是一个针对wordpress博客系统插件的一个字典，这里面都是插件的路径和目录。 测试暴力探测器 还记得在渗透测试环境搭建那篇文章介绍的虚拟机环境吗？ 里面有一个充满漏洞的Web应用http://www.scruffybank.com/，我们可以使用我们刚刚编写好的暴力探测器对这个网站进行一下探测。 字典文件我们先采用一个简单的字典：  我们在命令行运行命令：  得到结果：  common.txt字典中有三个是成功的响应，我们打开其中一个http://www.scruffybank.com/robots.txt看看：  包含了三个禁止搜索引擎爬取的链接，看字面意思，其中一个还是后台地址admin，但是在结果页我们知道/admin是404错误，但是有一个/Admin，我们打开看看：  弹出了认证登录框，但是我们没有用户名和密码，目前来说只能作罢。 我们再使用FUZZDB数据库里的字典测试一下。选择fuzzdb-master/discovery/predictable-filepaths/php目录下的PHP.fuzz.txt：  同样在终端命令行运行命令：  得到结果：  虽然有很多404，但是我们还是发现了一些成功的响应： 比如info.php，打开原来是PHP的info界面：  login.php为登录页面：  phpmyadmin是mysql数据库的web管理入口：  做一个黑客一直是我伟大的梦想 ，当然现在还是学Python最重要的！小伙伴需要资料的话都可以转发私信小编“Python”人生苦短，我用Python， |
| 本文出处： https://www.toutiao.com/a6707101158244090380/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
注册
登录
