搜索

[19377] 2018-07-31_Python大法之告别脚本小子系列---信息资产收集类脚本编写(下)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-07-31_Python大法之告别脚本小子系列---信息资产收集类脚本编写(下) P y t h o n 大 法 之 告 别 脚 本 小 子 系 列 - - - 信 息 资 产 收 集 类 脚 本 编 写 ( 下 ) i 春 秋   2 0 1 8 - 0 7 - 3 1 作 者 ： 阿 甫 哥 哥 i 春 秋 社 区 高 精 度 字 典 生 成 脚 本 编 写 高 精 度 字 典 生 成 脚 本 编 写 有 人 可 能 会 问 生 成 字 典 有 什 么 卵 用 ？ ？ 如 果 你 在 爆 破 中 用 一 个 G 大 小 的 字 典 ， 可 能 也 不 会 获 得 到 什 么 信 息 ， 但 是 ， 如 果 你 通 过 已 知 的 部 分 信 息 生 成 字 典 进 行 爆 破 ， 这 样 你 的 成 功 率 会 大 大 的 提 高 ， 本 文 用 到 的 模 块 也 是 e x r e x ， 思 路 也 五 五 开 。 。 。 官 方 介 绍 ： h t t p s : / / g i t h u b . c o m / a s c i i m o o / e x r e x 安 装 方 法 ： p i p   i n s t a l l   e x r e x 建 立 一 个 密 码 字 典 （ 无 非 就 是 已 知 的 信 息 ） 我 只 是 简 单 的 举 了 个 栗 子 ， 也 用 了 一 个 简 单 的 匹 配 方 式
# - * -   c o d i n g :   U T F - 8   - * - i m p o r t   e x r e x   d e f   d i c _ c r e a t e ( h o s t s ) :                 w e b _ d i c s   =   h o s t s . s p l i t ( ' . ' )                 f o r   w e b _ d i c   i n   w e b _ d i c s :                                 f _ p a s s   =   o p e n ( ' p a s s . t x t ' , " r " )                                 f o r   d i c _ p a s s   i n   f _ p a s s : d i c s   =   l i s t ( e x r e x . g e n e r a t e ( w e b _ d i c + ' [ ! @ # ] ' + d i c _ p a s s ) )                                                 f o r   d i c   i n   d i c s :                                                 p r i n t   d i c . s t r i p ( ' n ' )     i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :                 d i c _ c r e a t e ( ' w w w . i c h u n q i u . c o m ' ) 这 样 就 简 单 的 造 了 一 个 字 典 生 成 器 问 题 又 来 了 ， 他 把 我 域 名 中 的 h t t p : / / , w w w ， c o m 都 生 成 了 ， 其 实 并 没 有 什 么 卵 用 。 。 。 所 以 ， 就 要 去 掉 他 # - * -   c o d i n g :   U T F - 8   - * - i m p o r t   e x r e x   d e f   d i c _ c r e a t e ( h o s t s ) :                 w e b _ d i c s   =   h o s t s . s p l i t ( ' . ' )                 f o r   w e b _ d i c   i n   w e b _ d i c s :                                 i f   w e b _ d i c   n o t   i n   w e b _ w h i t e :                                                 f _ p a s s   =   o p e n ( ' p a s s . t x t ' , " r " )                                                 f o r   d i c _ p a s s   i n   f _ p a s s : d i c s   =   l i s t ( e x r e x . g e n e r a t e ( w e b _ d i c + ' [ ! @ # ] ' + d i c _ p a s s ) )                                                                 f o r   d i c   i n   d i c s :                                                                 p r i n t   d i c . s t r i p ( ' n ' )     i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :                 w e b _ w h i t e   =   [ ' c o m ' , ' c n ' , ' o r g ' , ' e d u ' , ' g o v ' , ' w w w ' ]                 h o s t   =   ' w w w . i c h u n q i u . c o m '                 i f   ' : / / '   i n   h o s t :                                 h o s t   =   h o s t . s p l i t ( ' : / / ' ) [ 1 ]                 i f   ' / '   i n   h o s t :                                 h o s t   =   h o s t . r e p l a c e ( ' / ' , ' ' )                 d i c _ c r e a t e ( h o s t ) 然 后 就 差 不 多 了 ， 顶 多 加 个 判 断 ， 排 除 简 单 的 密 码 组 合 # - * -   c o d i n g :   U T F - 8   - * - i m p o r t   e x r e x   d e f   d i c _ c r e a t e ( h o s t s ) :                 w e b _ d i c s   =   h o s t s . s p l i t ( ' . ' )                 f o r   w e b _ d i c   i n   w e b _ d i c s :                                 i f   w e b _ d i c   n o t   i n   w e b _ w h i t e :                                                 f _ p a s s   =   o p e n ( ' p a s s . t x t ' , " r " )                                                 f o r   d i c _ p a s s   i n   f _ p a s s : d i c s   =   l i s t ( e x r e x . g e n e r a t e ( w e b _ d i c + ' [ ! @ # ] ' + d i c _ p a s s ) )                                                                 f o r   d i c   i n   d i c s :                                                                                 i f   l e n ( d i c )   >   5 :                                                                                                 p r i n t   d i c . s t r i p ( ' n ' )     i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :                 w e b _ w h i t e   =   [ ' c o m ' , ' c n ' , ' o r g ' , ' e d u ' , ' g o v ' , ' w w w ' ]                 h o s t   =   r a w _ i n p u t ( ' P L E A S E   I N P U T   Y O U R   T A R G E T : ' )                 i f   ' : / / '   i n   h o s t :                                 h o s t   =   h o s t . s p l i t ( ' : / / ' ) [ 1 ]                 i f   ' / '   i n   h o s t :                                 h o s t   =   h o s t . r e p l a c e ( ' / ' , ' ' )                 d i c _ c r e a t e ( h o s t )
（ 详 情 G I F 图 ， 点 击 原 文 链 接 查 看 ） Q u e u e 模 块 的 讲 解 模 块 的 讲 解 自 带 的 模 块 ， 不 用 安 装 ， 你 们 可 以 去 看 官 方 文 档 学 习 ， 我 也 只 是 简 单 的 说 一 下 创 建 一 个 队 列 D : i c h u n q i u i t e m s > p y t h o n P y t h o n   2 . 7   ( r 2 7 : 8 2 5 2 5 ,   J u l     4   2 0 1 0 ,   0 9 : 0 1 : 5 9 )   [ M S C   v . 1 5 0 0   3 2   b i t   ( I n t e l ) ]   o n   w i n 3 2 T y p e   " h e l p " ,   " c o p y r i g h t " ,   " c r e d i t s "   o r   " l i c e n s e "   f o r   m o r e   i n f o r m a t i o n . > > >   i m p o r t   Q u e u e > > >   q u e u e   =   Q u e u e . Q u e u e ( ) 将 值 放 入 队 列 中 > > >   f o r   i   i n   r a n g e ( 8 ) : . . .           q u e u e . p u t ( i ) . . . 返 回 队 列 大 小 > > >   q u e u e . q s i z e ( ) 8 取 出 队 列 中 的 值
> > >   q u e u e . g e t ( ) 0 > > >   q u e u e . g e t ( ) 1 > > >   q u e u e . g e t ( ) 2 T h r e a d i n g 与 Q u e u e 的 结 合 # - * -   c o d i n g :   U T F - 8   - * - i m p o r t   t h r e a d i n g i m p o r t   Q u e u e   c l a s s   D e m o R U N ( t h r e a d i n g . T h r e a d ) :         d e f   _ _ i n i t _ _ ( s e l f , q u e u e ) :                 t h r e a d i n g . T h r e a d . _ _ i n i t _ _ ( s e l f )                 s e l f . _ q u e u e   =   q u e u e         d e f   r u n ( s e l f ) :                 w h i l e   n o t   s e l f . _ q u e u e . e m p t y ( ) :                   k e y   =   s e l f . _ q u e u e . g e t ( )                     p r i n t   k e y d e f   m a i n ( ) :         t h r e a d s   =   [ ]         t h r e a d n u m   =   2 0                 # 线 程 数         q u e u e   =   Q u e u e . Q u e u e ( )         f o r   i   i n   r a n g e ( 1 , 9 ) :         q u e u e . p u t ( i )         f o r   i   i n   x r a n g e ( t h r e a d n u m ) :         t h r e a d s . a p p e n d ( D e m o R U N ( q u e u e ) )         f o r   t   i n   t h r e a d s :         t . s t a r t ( )         f o r   t   i n   t h r e a d s :           t . j o i n ( ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         m a i n ( ) 这 就 是 一 个 大 概 的 模 块 目 录 扫 描 脚 本 编 写 目 录 扫 描 脚 本 编 写 目 录 扫 描 ， 顾 名 思 义 ， 就 是 目 录 扫 描 ， 在 信 息 收 集 中 也 算 重 要 的 一 环 了 所 以 我 先 简 单 放 出 一 个 单 线 程 版 ， 大 概 思 路 就 是 引 入 字 典 ， U R l + 字 典 内 容 ， 访 问 ， 状 态 码 是 2 0 0 就 保 留
# - * -   c o d i n g :   U T F - 8   - * - i m p o r t   r e q u e s t s   d e f   s c a n _ t a r g e t _ u r l _ e x i s t s ( t a r g e t _ u r l ) : h e a d e r s = {   ' A c c e p t ' :   ' t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 ' , ' U s e r - A g e n t ' :   ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 5 . 0 . 2 8 8 3 . 8 7   S a f a r i / 5 3 7 . 3 6 ' ,                 ' A c c e p t - L a n g u a g e ' :   ' z h - C N , z h ; q = 0 . 9 , e n ; q = 0 . 8 ' ,                 ' A c c e p t - E n c o d i n g ' :   ' g z i p ,   d e f l a t e ' ,                 ' R e f e r e r ' :   ' h t t p : / / w w w . g o o g l e . c o m '                 } s t a t u s _ c o d e s   =   [ 2 0 0 ] a l l _ l i n e s = o p e n ( d i r _ f i l e , ' r ' ) . r e a d l i n e s ( ) f o r   i   i n   a l l _ l i n e s : u r l   =   t a r g e t _ u r l + ' / ' + s t r ( i ) r e q = r e q u e s t s . h e a d ( u r l . s t r i p ( ) , t i m e o u t = 8 , h e a d e r s = h e a d e r s )                 i f   r e q . s t a t u s _ c o d e   i n   s t a t u s _ c o d e s : p r i n t ' C O D E : % s , U R L : % s ' % ( s t r ( r e q . s t a t u s _ c o d e ) , u r l . s t r i p ( ' n ' ) . s t r i p ( ' r ' ) ) o p e n ( ' e x i s t s _ t a r g e t _ u r l . t x t ' , ' a ' ) . w r i t e ( u r l )   i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         d i r _ f i l e = ' d e m o . t x t '         t a r g e t _ u r l = ' l o c a l h o s t ' i f t a r g e t _ u r l . s t a r t s w i t h ( ' h t t p : / / ' ) o r   t a r g e t _ u r l . s t a r t s w i t h ( ' h t t p s : / / ' ) :         p a s s         e l s e :         t a r g e t _ u r l   =   ' h t t p : / / '   +   t a r g e t _ u r l         s c a n _ t a r g e t _ u r l _ e x i s t s ( t a r g e t _ u r l ) 没 有 什 么 知 识 点 ， 直 接 看 吧 ， 接 下 来 ， 是 多 线 程 的 用 到 了 q u e u e ， 优 化 了 一 下 c o d e
# - * -   c o d i n g :   U T F - 8   - * - i m p o r t   r e q u e s t s f r o m   t h r e a d i n g   i m p o r t   T h r e a d ,   a c t i v e C o u n t i m p o r t   Q u e u e   q u e u e   =   Q u e u e . Q u e u e ( ) d i r _ f i l e = ' d e m o . t x t '   d e f   s c a n _ t a r g e t _ u r l _ e x i s t s ( t a r g e t _ u r l ) : h e a d e r s = {                 ' A c c e p t ' :   ' t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 ' ,                 ' U s e r - A g e n t ' :   ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 5 . 0 . 2 8 8 3 . 8 7   S a f a r i / 5 3 7 . 3 6 ' ,                 ' A c c e p t - L a n g u a g e ' :   ' z h - C N , z h ; q = 0 . 9 , e n ; q = 0 . 8 ' ,                 ' A c c e p t - E n c o d i n g ' :   ' g z i p ,   d e f l a t e ' ,                 ' R e f e r e r ' :   ' h t t p : / / w w w . g o o g l e . c o m ' }         s t a t u s _ c o d e s   =   [ 2 0 0 ]         t r y :                 r e q = r e q u e s t s . h e a d ( t a r g e t _ u r l . s t r i p ( ) , t i m e o u t = 8 , h e a d e r s = h e a d e r s )                 i f   r e q . s t a t u s _ c o d e   i n   s t a t u s _ c o d e s : p r i n t ' C O D E : % s , U R L : % s ' % ( s t r ( r e q . s t a t u s _ c o d e ) , t a r g e t _ u r l . s t r i p ( ' n ' ) . s t r i p ( ' r ' ) )                         o p e n ( ' e x i s t s _ t a r g e t _ u r l . t x t ' , ' a ' ) . w r i t e ( t a r g e t _ u r l )         e x c e p t :         p a s s d e f   o p e n _ p a t h f i l e ( f i l e ) :         a l l _ l i n e s = o p e n ( f i l e , ' r ' ) . r e a d l i n e s ( )         f o r   l i n e   i n   a l l _ l i n e s :         i f   t a r g e t _ u r l . e n d s w i t h ( ' / ' ) :         i f   l i n e . s t a r t s w i t h ( ' / ' ) :         q u e u e . p u t ( t a r g e t _ u r l + l i n e [ 1 : ] )         e l s e :                                 q u e u e . p u t ( t a r g e t _ u r l   +   l i n e )           e l s e :                                 i f   l i n e . s t a r t s w i t h ( ' / ' ) :                                 q u e u e . p u t ( t a r g e t _ u r l   +   l i n e )             e l s e :                                 q u e u e . p u t ( t a r g e t _ u r l   +   ' / '   +   l i n e )   i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         p r i n t   ' ' '   _ _ _ _     _             _ _ _ _                                     |     _   ( _ ) _   _ _ /   _ _ _ |     _ _ _   _ _   _   _   _ _     |   |   |   |   |   ' _ _ _ _ _     /   _ _ /   _ `   |   ' _     |   | _ |   |   |   |       _ _ _ )   |   ( _ |   ( _ |   |   |   |   | | _ _ _ _ / | _ | _ |     | _ _ _ _ /   _ _ _ _ _ , _ | _ |   | _ |           ' ' '       t a r g e t _ u r l = r a w _ i n p u t ( ' P l e a s e   i n p u t   y o u r   t a r g e t : ' )       t h r e a d n u m   =   r a w _ i n p u t ( ' P l e a s e   i n p u t   y o u r   t h r e a d n u m : ' )         i f   t a r g e t _ u r l . s t a r t s w i t h ( ' h t t p : / / ' )   o r   t a r g e t _ u r l . s t a r t s w i t h ( ' h t t p s : / / ' ) :         p a s s         e l s e :                 t a r g e t _ u r l   =   ' h t t p : / / '   +   t a r g e t _ u r l         p r i n t   ' T h e   n u m b e r   o f   t h r e a d s   i s   % s '   %   t h r e a d n u m         p r i n t   ' M a t c h i n g . . . . . . . '         o p e n _ p a t h f i l e ( d i r _ f i l e )         w h i l e   q u e u e . q s i z e ( )   >   0 :         i f   a c t i v e C o u n t ( )   < =   i n t ( t h r e a d n u m ) :                         T h r e a d ( t a r g e t = s c a n _ t a r g e t _ u r l _ e x i s t s , a r g s = ( q u e u e . g e t ( ) , ) ) . s t a r t ( )
当 然 了 ， 这 里 有 你 们 想 要 的 目 录 扫 描 的 字 典 C 段 扫 描 脚 本 编 写 段 扫 描 脚 本 编 写 C 段 扫 描 在 渗 透 测 试 中 也 算 是 很 重 要 的 ， 具 体 有 多 么 的 重 要 呢 ？ ？ 我 也 说 不 清 楚 ， 反 正 你 就 记 住 很 重 要 就 完 事 了 ， 啊 哈 哈 . . 然 后 A D O 的 课 程 也 有 讲 ， 不 过 课 程 贵 ， 本 着 大 家 跟 我 一 样 买 不 起 的 想 法 写 了 一 个 简 单 的 脚 本 大 概 思 路 ： 生 成 i p 段 ， 逐 个 访 问 i p ， 然 后 有 状 态 码 的 保 留 这 是 一 个 很 简 单 的 脚 本 ， 各 位 d a l a o 可 以 继 续 完 善
# - * -   c o d i n g :   U T F - 8   - * - i m p o r t   r e q u e s t s i m p o r t   t h r e a d i n g i m p o r t   Q u e u e i m p o r t   s y s i m p o r t   i p a d d r   c l a s s   P o r t S c a n ( t h r e a d i n g . T h r e a d ) :         d e f   _ _ i n i t _ _ ( s e l f , q u e u e ) :         t h r e a d i n g . T h r e a d . _ _ i n i t _ _ ( s e l f )         s e l f . _ q u e u e   =   q u e u e         s e l f . h e a d e r s   =   { ' U s e r - A g e n t ' :   ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 5 . 0 . 2 8 8 3 . 8 7   S a f a r i / 5 3 7 . 3 6 ' , }         d e f   r u n ( s e l f ) :           w h i l e   T r u e :           i f   s e l f . _ q u e u e . e m p t y ( ) :                                 b r e a k             t r y :                                 i p   =   s t r ( s e l f . _ q u e u e . g e t ( t i m e o u t = 5 ) )                                 u r l   =   ' h t t p : / / '   +   i p                               r =   r e q u e s t s . g e t ( u r l = u r l , h e a d e r s = s e l f . h e a d e r s , t i m e o u t = 5 )                                 s t a t u s   =   r . s t a t u s _ c o d e                                 i f   s t a t u s :                                 s y s . s t d o u t . w r i t e ( " % - 2 7 s n "   %   ( u r l ) )                                 e x c e p t   E x c e p t i o n :                                 p a s s d e f   m a i n ( ) :         i f   l e n ( s y s . a r g v )   ! =   2 :         p r i n t   ' U s a g e :   p y t h o n   % s   1 9 2 . 1 6 8 . 1 . 1 / 2 4 ' % ( s y s . a r g v [ 0 ] )           e l s e :                 t h r e a d s   =   [ ]                 t h r e a d n u m   =   2 5 0                 # 线 程 数                 q u e u e   =   Q u e u e . Q u e u e ( )                 c i d r i p   =   s y s . a r g v [ 1 ]             # 接 收 输 入 I P 段                 i p s   =   i p a d d r . I P N e t w o r k ( c i d r i p )                 f o r   i p   i n   i p s :                         q u e u e . p u t ( i p )                 f o r   i   i n   x r a n g e ( t h r e a d n u m ) :                         t h r e a d s . a p p e n d ( P o r t S c a n ( q u e u e ) )                 f o r   t   i n   t h r e a d s :                         t . s t a r t ( )                 f o r   t   i n   t h r e a d s :                         t . j o i n ( )                 p r i n t   ' A L L   F i n i s h e d ! ' i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         m a i n ( )
戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理