搜索

[19200] 2018-01-03_Python手把手教你打造自己的多线程批量工具

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2018-01-03_Python手把手教你打造自己的多线程批量工具 P y t h o n 手 把 手 教 你 打 造 自 己 的 多 线 程 批 量 工 具 i 春 秋   2 0 1 8 - 0 1 - 0 3 作 者 ： A e d o o i 春 秋 社 区 你 学 习 P y t h o n 的 目 的 是 什 么 呢 ？ 是 在 大 佬 口 中 听 说 “ P y t h o n 大 法 好 ” 而 学 习 的 ， 还 是 想 自 写 爬 虫 爬 取 数 据 （ 数 据 、 图 片 、 各 种 内 容 ） ， 还 是 想 自 写 自 动 化 小 工 具 ， 还 是 单 纯 的 欣 赏 这 门 语 言 呢 ？ 今 天 我 来 带 领 大 家 手 把 手 写 一 个 多 线 程 批 量 扫 描 、 爆 破 弱 服 务 端 口 的 工 具 。 捋 一 下 思 路 捋 一 下 思 路 1 . 这 个 多 线 程 扫 描 工 具 需 要 一 个 完 善 的 多 线 程 模 板 ， 一 个 完 善 的 多 线 程 模 板 需 要 用 到 哪 些 知 识 呢 ？ t h r e a d i n g 多 线 程 模 块 ， Q u e u e 队 列 模 块 ， 超 时 处 理 机 制 ， 异 常 处 理 机 制 等 。 2 . 其 次 我 们 要 扫 描 的 是 一 个 比 较 大 的 网 段 的 I P 的 某 一 个 开 启 弱 服 务 的 端 口 ， 我 们 并 不 能 手 动 一 个 一 个 的 输 入 I P 地 址 ， 所 以 需 要 I P 地 址 块 和 I P 的 转 换 。 3 . 我 们 想 要 爆 破 的 服 务 可 以 是 ： 1 4 3 3 端 口 （ S Q L   S e r v e r 数 据 库 ） ， 3 3 0 6 端 口 （ M y S Q L 数 据 库 ） ， 3 3 8 9 端 口 （ R D P 连 接 ） ， 6 3 7 9 端 口 （ R e d i s 数 据 库 ） ， 2 7 0 1 7 端 口 （ M o n g o D B 数 据 库 ） 等 等 等 可 以 爆 破 或 者 匿 名 访 问 的 端 口 和 服 务 。 所 以 首 先 要 探 测 端 口 开 放 情 况 ， 如 果 开 放 ， 进 行 下 一 步 的 匿 名 访 问 检 测 或 者 爆 破 检 测 ， 此 时 需 要 用 到 的 知 识 点 ： s o c k e t 模 块 探 测 端 口 ， 对 应 端 口 服 务 的 核 心 爆 破 规 则 编 写 ， 当 然 相 应 的 也 离 不 开 超 时 处 理 以 及 异 常 处 理 。 4 . 最 后 再 加 入 帮 助 文 档 ， 以 及 我 们 自 己 特 色 的 L o g o ， 这 样 就 可 以 完 成 我 们 自 己 的 小 工 具 啦 ！ 先 放 一 张 我 们 最 终 工 具 完 成 后 的 效 果 图 （ R e d i s 匿 名 访 问 版 本 ） ： P S ： 虽 然 是 我 们 的 内 网 ， 不 过 还 是 打 上 码 吧 ， 不 介 意 吧 ， 哈 哈 ~   文 章 最 后 会 附 上 源 码 供 大 家 参 考 学 习 ~ 0 x 0 1   完 善 的 多 线 程 模 板 这 套 多 线 程 模 板 ， 我 是 在 i c h u n q i u 官 网 视 频 看 到 的 的 ， 曾 经 出 现 过 线 程 无 法 终 止 等 问 题 ， 不 过 后 来 问 题 都 解 决 了 ， 关 键 是 在 取 出 队 列 中 的 一 个 数 据 时 加 入 t i m e o u t 超 时 处 理 ， 就 完 美 运 行 了 ， 哈 哈 ~ 下 面 这 个 多 线 程 模 板 ， 没 有 任 何 功 能 ， 仅 供 测 试 使 用 ， 取 出 w o r k 列 表 中 的 数 据 并 依 次 输 出 ， 后 面 我 们 再 为 他 添 加 核 心 功 能 代 码 ， 下 面 稍 微 讲 一 下 这 套 模 版 到 底 是 如 何 运 行 的 。 先 贴 一 下 图 片 以 及 源 码 ：
#   c o d i n g : u t f - 8 #   p o w e r e d   b y   A e d o o i m p o r t   t h r e a d i n g , Q u e u e , s y s c l a s s   R e d i s U N ( t h r e a d i n g . T h r e a d ) :         d e f   _ _ i n i t _ _ ( s e l f , q u e u e ) :                 t h r e a d i n g . T h r e a d . _ _ i n i t _ _ ( s e l f )                 s e l f . _ q u e u e   =   q u e u e         d e f   r u n ( s e l f ) :                 w h i l e   T r u e :                         i f   s e l f . _ q u e u e . e m p t y ( ) :                                 b r e a k                         t r y :                                 n u m b e r   =   s e l f . _ q u e u e . g e t ( t i m e o u t = 0 . 5 )                                 s y s . s t d o u t . w r i t e ( ' e x e c u t e :   % s n '   %   n u m b e r )                         e x c e p t :                                 c o n t i n u e d e f   m a i n ( ) :         w o r k   =   [ 1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 ]         t h r e a d _ c o u n t   =   5         t h r e a d s   =   [ ]         q u e u e   =   Q u e u e . Q u e u e ( )           f o r   i   i n   w o r k :                 q u e u e . p u t ( i )         f o r   i   i n   x r a n g e ( t h r e a d _ c o u n t ) :                 t h r e a d s . a p p e n d ( R e d i s U N ( q u e u e ) )         f o r   t   i n   t h r e a d s :                 t . s t a r t ( )         f o r   t   i n   t h r e a d s :                 t . j o i n ( )   i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         m a i n ( ) 首 先 ， 第 4 行 ： 是 我 们 定 义 的 一 个 多 线 程 类 ， 继 承 了 t h r e a d i n g 模 块 的 T h r e a d 类 ； 第 5 行 ： 初 始 化 类 ， 并 加 入 _ q u e u e 参 数 来 接 收 后 来 传 入 的 队 列 q u e u e 第 8 行 ： 核 心 代 码 区 域 ， 依 次 取 出 队 列 q u e u e 的 一 个 元 素 ， 当 队 列 为 空 时 ， 结 束 代 码 。 第 1 2 行 ： 此 异 常 处 理 t r y 才 是 真 正 的 核 心 代 码 ， 将 取 出 的 元 素 进 行 批 量 处 理 ； 第 1 9 行 ： 定 义 的 线 程 数 第 2 0 行 ： 定 义 为 空 的 线 程 列 表 第 2 3 ~ 2 4 行 ： 将 未 处 理 的 数 据 逐 个 放 入 队 列 q u e u e 。 第 2 5 ~ 2 6 行 ： 根 据 线 程 数 量 将 q u e u e 传 入 多 线 程 类 。 第 2 7 ~ 3 0 行 ： 启 动 线 程 以 及 等 待 至 线 程 终 止 。 讲 的 这 么 详 细 ， 大 家 应 该 理 解 的 不 错 了 吧 。 0 x 0 2   I P 地 址 块 转 换 由 于 工 具 中 需 要 直 接 输 入 一 整 个 大 的 网 段 ， 所 以 此 时 我 们 需 要 用 到 I P 地 址 块 转 换 ， 例 ： a . 将 1 9 2 . 1 6 8 . 1 . 1 / 2 4 ， 转 换 为 1 9 2 . 1 6 8 . 1 . 0 ~ 1 9 2 . 1 6 8 . 1 . 2 5 5 这 2 5 6 个 I P 。 b . 将 1 9 2 . 1 6 8 . 1 . 1 / 1 6 ， 转 换 为 1 0 2 . 1 6 8 . 0 . 0 ~ 1 9 2 . 1 6 8 . 2 5 5 . 2 5 5 这 6 5 5 3 6 个 I P 。
这 就 是 I P 地 址 块 的 转 换 。 这 个 概 念 和 转 换 方 式 大 家 应 该 理 解 吧 。 不 懂 的 话 详 情 百 度 I P 地 址 块 。 P y t h o n 中 内 置 一 个 i p a d d r 模 块 ， 可 以 直 接 在 两 者 之 间 轻 松 转 换 ， 用 法 如 下 ： i m p o r t   i p a d d r I P D u a n   =   ' 1 9 2 . 1 6 8 . 1 . 1 / 2 4 ' I P s   =   i p a d d r . I P N e t w o r k ( I P D u a n ) f o r   i p   i n   I P s :       p r i n t   i p 运 行 结 果 ： 从 1 9 2 . 1 6 8 . 1 . 0 输 出 到 1 9 2 . 1 6 8 . 1 . 2 5 5 。 后 续 的 就 是 将 这 些 要 扫 描 的 I P 放 入 q u e u e 队 列 中 ， 配 合 上 面 的 多 线 程 模 板 进 行 下 一 步 扫 描 工 作 。 0 x 0 3   端 口 开 放 检 测 基 本 操 作 ， 使 用 s o c k e t 模 块 ， 创 建 套 接 字 使 用 T C P 协 议 探 测 端 口 开 放 情 况 。 使 用 方 法 如 下 （ 代 码 是 在 最 终 工 具 中 截 取 的 ） ： i p   =   s t r ( s e l f . _ q u e u e . g e t ( t i m e o u t = 0 . 5 ) ) a d d r   =   ( i p , 6 3 7 9 ) s   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) t r y :         s . s e t t i m e o u t ( 0 . 2 )         s . c o n n e c t ( a d d r )         s y s . s t d o u t . w r i t e ( ' % s   o p e n   6 3 7 9 n '   %   i p ) e x c e p t :         s . c l o s e ( )         c o n t i n u e I P 就 是 在 队 列 q u e u e 中 取 出 的 I P ， 这 就 是 使 用 s o c k e t 套 接 字 探 测 端 口 开 放 情 况 的 简 单 代 码 。 s y s . s t d o u t . w r i t e 是 标 准 化 输 出 ， 解 决 多 线 程 并 发 输 出 不 对 齐 问 题 。 这 个 代 码 探 测 了 6 3 7 9 端 口 开 放 情 况 。
0 x 0 4   核 心 代 码 好 了 ， 前 期 准 备 工 作 完 成 了 ， 我 们 有 了 一 套 完 善 的 多 线 程 模 板 ， 并 且 将 需 要 扫 描 的 I P 群 也 放 入 了 队 列 模 块 ， 并 且 开 启 了 多 线 程 ， 也 完 成 了 端 口 开 放 扫 描 ， 终 于 走 到 了 最 后 的 核 心 代 码 区 域 。 笔 者 这 里 写 的 是 R e d i s 数 据 库 未 授 权 访 问 的 批 量 扫 描 工 具 ， 所 以 核 心 代 码 就 是 检 测 R e d i s 是 否 可 以 匿 名 访 问 。 R e d i s 数 据 库 有 一 个 特 性 ， 如 果 他 对 所 有 人 开 放 ， 使 用 客 户 端 向   R e d i s   服 务 器 发 送 一 个   P I N G   ， 如 果 服 务 器 运 作 正 常 的 话 ， 会 返 回 一 个   P O N G 。 所 以 ， 最 后 的 核 心 代 码 ： t r y :         s . s e n d ( " p i n g n " )         r   =   s . r e c v ( 1 0 2 4 )         i f   " + P O N G "   i n   r :                 s y s . s t d o u t . w r i t e ( ' % s : 6 3 7 9   i s   v u l ! n '   %   i p ) e x c e p t :         s . c l o s e ( )         c o n t i n u e 向 6 3 7 9 端 口 发 送 一 个 p i n g ， 通 过 返 回 的 P O N G 检 测 是 否 可 以 未 授 权 访 问 ， 当 然 也 可 以 使 用 P y t h o n 连 接 R e d i s 数 据 库 并 且 尝 试 向 内 写 入 一 对 k e y 和 v a l u e ， 如 果 写 入 成 功 ， 也 能 检 测 出 是 否 存 在 未 授 权 访 问 漏 洞 ， 不 过 第 一 种 方 法 比 较 简 单 。 0 x 0 5   L o g o 制 作 以 及 帮 助 文 档 撰 写 L o g o 的 制 作 使 用 L i n u x 下 的 工 具 f i g l e t ， 帮 助 文 档 使 用 P y t h o n 内 置 模 块 a r g p a r s e ， 我 在 前 面 详 细 介 绍 过 这 两 款 工 具 ， 现 在 用 上 了 吧 ~ 哈 哈 ~ 两 款 工 具 详 解 传 送 门 ： h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 3 1 2 3 1 - 1 - 1 . h t m l L o g o 代 码 以 及 帮 助 文 档 代 码 ： ' C i A g I F 9 f X y A g I C A g I C A g I F 9 f X y A g I C A g X 1 8 g I F 9 f X y A g X 1 8 K I C A v I F 8 g X F 9 f X y B f X 1 8 v I C h f K V 9 f I C 8 g L y A v I C 8 g f C 8 g L w o g L y A s I F 8 v I C 1 f K S B f I C A v I C h f L T w v I C 9 f L y A v I C A g I C 8 g C i 9 f L 3 x f f F x f X y 9 c X y x f L 1 8 v X 1 9 f L 1 x f X 1 9 f L 1 8 v f F 8 v I A o K Q X V 0 a G 9 y O m h 0 d H A 6 L y 9 3 d 3 c u a W 1 z d W 5 z a G l u Z S 5 j b g o g I C A g ' l o g o   =   b a s e 6 4 . b 6 4 d e c o d e ( l o g o _ c o d e ) p r i n t   l o g o p r i n t   ' '   p a r s e r   =   A r g u m e n t P a r s e r ( ) p a r s e r . a d d _ a r g u m e n t ( " - i " ,   d e s t = " c i d r _ i p " ,   d e f a u l t   =   " 1 9 2 . 1 6 8 . 1 . 1 / 1 6 " ,   h e l p = " T h e   C I D R   I P   L i k e   1 9 2 . 1 6 8 . 1 . 1 / 2 4 " ) p a r s e r . a d d _ a r g u m e n t ( " - t " ,   d e s t = " t h r e a d _ c o u n t " ,   t y p e = i n t ,   d e f a u l t = 1 0 0 ,   h e l p = " T h e   T h r e a d   N u m b e r " ) a r g s   =   p a r s e r . p a r s e _ a r g s ( ) p a r s e r . p r i n t _ h e l p ( ) l o g o _ c o d e 是 事 先 使 用 b a s e 6 4 加 密 过 的 ， 目 的 是 让 L o g o 的 嵌 入 不 显 得 那 么 突 兀 ， 只 需 要 b a s e 6 4 解 密 一 次 ， 再 将 它 输 出 至 屏 幕 就 可 以 了 。 _ _ _                   _ _ _           _ _     _ _ _     _ _     /   _   _ _ _   _ _ _ /   ( _ ) _ _   /   /   /   /   | /   /   /   ,   _ /   - _ )   _     /   ( _ - < /   / _ /   /         / / _ / | _ | _ _ / _ , _ / _ / _ _ _ / _ _ _ _ / _ / | _ /   A u t h o r : [ u r l ] h t t p : / / w w w . i m s u n s h i n e . c n [ / u r l ] 完 成 ， 炫 酷 ！ 0 x 0 6   抛 砖 引 玉 既 然 本 次 笔 者 是 批 量 检 测 的 R e d i s 数 据 库 匿 名 访 问 ， 那 是 否 可 以 是 M o n g o D B 、 l d a p 匿 名 访 问 呢 ？ 甚 至 是 M y S Q L 数 据 库 弱 口 令 的 爆 破 的 ， 答 案 当 然 是 可 以 的 。 如 ： M o n g o D B 数 据 库 未 授 权 访 问 核 心 代 码 （ 连 接 数 据 库 并 尝 试 插 入 数 据 ） ：
M y S Q L 数 据 库 弱 口 令 爆 破 核 心 代 码 （ 两 个 o p e n 是 读 取 用 户 以 及 密 码 字 典 ， 然 后 尝 试 远 程 连 M y S Q L ） ： 笔 者 再 给 大 家 列 一 些 弱 端 口 以 及 对 应 的 服 务 吧 ， 不 过 核 心 的 爆 破 代 码 ， 需 要 自 己 慢 慢 研 究 咯 ~ ~ （ P S ： 并 不 全 面 ， 仅 供 参 考 ） 2 1               F T P   2 2               S S H 2 3               T e l n e t 2 5               S M T P 1 1 0           P O P 3 3 8 9           L D A P 8 7 3           R s y n c 1 4 3 3       S Q L   S e r v e r 1 5 2 1       O r a c l e 3 1 2 8       S q u i d 3 3 0 6       M y S Q L 3 3 8 9       R D P 5 4 3 2       P o s t g r e S Q L 6 3 7 9       R e d i s 2 7 0 1 7   M o n g o D B 0 x 0 6   源 码 分 享 呼 ~   码 了 好 久 的 字 。 由 于 代 码 在 文 中 几 乎 全 部 贴 出 ， 所 以 懒 懒 的 童 鞋 需 要 戳 阅 读 原 文 查 看 哟 ~ 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理