搜索

[19368] 2018-07-24_Python大法之告别脚本小子系列---信息资产收集类脚本编写(上)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-07-24_Python大法之告别脚本小子系列---信息资产收集类脚本编写(上) P y t h o n 大 法 之 告 别 脚 本 小 子 系 列 - - - 信 息 资 产 收 集 类 脚 本 编 写 ( 上 ) i 春 秋   2 0 1 8 - 0 7 - 2 4 作 者 ： 阿 甫 哥 哥 i 春 秋 社 区 前 言 前 言 在 采 集 到 U R L 之 后 ， 要 做 的 就 是 对 目 标 进 行 信 息 资 产 收 集 了 ， 收 集 的 越 好 ， 你 挖 到 洞 也 就 越 多 了 . . . . . . . . . . . . 当 然 这 一 切 的 前 提 ， 就 是 要 有 耐 心 了 ！ ！ ！ 由 于 要 写 工 具 较 多 ， S O ， 我 会 分 两 部 分 写 . . . . . . 端 口 扫 描 脚 本 编 写 端 口 扫 描 脚 本 编 写 端 口 扫 描 的 原 理 ： 端 口 扫 描 的 原 理 ： 端 口 扫 描 ， 顾 名 思 义 ， 就 是 逐 个 对 一 段 端 口 或 指 定 的 端 口 进 行 扫 描 。 通 过 扫 描 结 果 可 以 知 道 一 台 计 算 机 上 都 提 供 了 哪 些 服 务 ， 然 后 就 可 以 通 过 所 提 供 的 这 些 服 务 的 己 知 漏 洞 就 可 进 行 攻 击 。 其 原 理 是 当 一 个 主 机 向 远 端 一 个 服 务 器 的 某 一 个 端 口 提 出 建 立 一 个 连 接 的 请 求 ， 如 果 对 方 有 此 项 服 务 ， 就 会 应 答 ， 如 果 对 方 未 安 装 此 项 服 务 时 ， 即 使 你 向 相 应 的 端 口 发 出 请 求 ， 对 方 仍 无 应 答 ， 利 用 这 个 原 理 ， 如 果 对 所 有 熟 知 端 口 或 自 己 选 定 的 某 个 范 围 内 的 熟 知 端 口 分 别 建 立 连 接 ， 并 记 录 下 远 端 服 务 器 所 给 予 的 应 答 ， 通 过 查 看 一 记 录 就 可 以 知 道 目 标 服 务 器 上 都 安 装 了 哪 些 服 务 ， 这 就 是 端 口 扫 描 ， 通 过 端 口 扫 描 ， 就 可 以 搜 集 到 很 多 关 于 目 标 主 机 的 各 种 很 有 参 考 价 值 的 信 息 。 例 如 ， 对 方 是 否 提 供 F P T 服 务 、 W W W 服 务 或 其 它 服 务 。 代 理 服 务 器 还 有 很 多 常 用 的 端 口 比 如 H T T P 协 议 常 用 的 就 是 ： 8 0 / 8 0 8 0 / 3 1 2 8 / 8 0 8 1 / 9 0 8 0 ， F T P 协 议 常 用 的 就 是 ： 2 1 ， T e l n e t 协 议 常 用 的 是 2 3 等 等 来 个 较 全 的 . . .
代 理 服 务 器 常 用 以 下 端 口 ： ⑴ .   H T T P 协 议 代 理 服 务 器 常 用 端 口 号 ： 8 0 / 8 0 8 0 / 3 1 2 8 / 8 0 8 1 / 9 0 8 0 ⑵ .   S O C K S 代 理 协 议 服 务 器 常 用 端 口 号 ： 1 0 8 0 ⑶ .   F T P （ 文 件 传 输 ） 协 议 代 理 服 务 器 常 用 端 口 号 ： 2 1 ⑷ .   T e l n e t （ 远 程 登 录 ） 协 议 代 理 服 务 器 常 用 端 口 ： 2 3 H T T P 服 务 器 ， 默 认 的 端 口 号 为 8 0 / t c p （ 木 马 E x e c u t o r 开 放 此 端 口 ） ； H T T P S （ s e c u r e l y   t r a n s f e r r i n g   w e b   p a g e s ） 服 务 器 ， 默 认 的 端 口 号 为 4 4 3 / t c p   4 4 3 / u d p ； T e l n e t （ 不 安 全 的 文 本 传 送 ） ， 默 认 端 口 号 为 2 3 / t c p （ 木 马 T i n y   T e l n e t   S e r v e r 所 开 放 的 端 口 ） ； F T P ， 默 认 的 端 口 号 为 2 1 / t c p （ 木 马 D o l y   T r o j a n 、 F o r e 、 I n v i s i b l e   F T P 、 W e b E x 、 W i n C r a s h 和 B l a d e   R u n n e r 所 开 放 的 端 口 ） ； T F T P （ T r i v i a l   F i l e   T r a n s f e r   P r o t o c o l ） ， 默 认 的 端 口 号 为 6 9 / u d p ； S S H （ 安 全 登 录 ） 、 S C P （ 文 件 传 输 ） 、 端 口 重 定 向 ， 默 认 的 端 口 号 为 2 2 / t c p ； S M T P   S i m p l e   M a i l   T r a n s f e r   P r o t o c o l   ( E - m a i l ） ， 默 认 的 端 口 号 为 2 5 / t c p （ 木 马 A n t i g e n 、 E m a i l   P a s s w o r d   S e n d e r 、 H a e b u   C o c e d a 、 S h t r i l i t z S t e a l t h 、 W i n P C 、 W i n S p y 都 开 放 这 个 端 口 ） ； P O P 3   P o s t   O f f i c e   P r o t o c o l   ( E - m a i l )   ， 默 认 的 端 口 号 为 1 1 0 / t c p ； W e b L o g i c ， 默 认 的 端 口 号 为 7 0 0 1 ； W e b s h p e r e 应 用 程 序 ， 默 认 的 端 口 号 为 9 0 8 0 ； w e b s h p e r e 管 理 工 具 ， 默 认 的 端 口 号 为 9 0 9 0 ； J B O S S ， 默 认 的 端 口 号 为 8 0 8 0 ； T O M C A T ， 默 认 的 端 口 号 为 8 0 8 0 ； W I N 2 0 0 3 远 程 登 陆 ， 默 认 的 端 口 号 为 3 3 8 9 ； S y m a n t e c   A V / F i l t e r   f o r   M S E , 默 认 端 口 号 为   8 0 8 1 ； O r a c l e   数 据 库 ， 默 认 的 端 口 号 为 1 5 2 1 ； O R A C L E   E M C T L ， 默 认 的 端 口 号 为 1 1 5 8 ； O r a c l e   X D B （ X M L   数 据 库 ） ， 默 认 的 端 口 号 为 8 0 8 0 ； O r a c l e   X D B   F T P 服 务 ， 默 认 的 端 口 号 为 2 1 0 0 ； M S   S Q L * S E R V E R 数 据 库 s e r v e r ， 默 认 的 端 口 号 为 1 4 3 3 / t c p   1 4 3 3 / u d p ； M S   S Q L * S E R V E R 数 据 库 m o n i t o r ， 默 认 的 端 口 号 为 1 4 3 4 / t c p   1 4 3 4 / u d p ； Q Q ， 默 认 的 端 口 号 为 1 0 8 0 / u d p 等 等 ， 更 具 体 的 去 百 度 吧 ， 啊 哈 哈 端 口 的 三 种 状 态 O P E N     - - 端 口 是 开 放 的 ， 可 以 访 问 ， 有 进 程 C L O S E D     - - 端 口 不 会 返 回 任 何 东 西 . . 可 能 有 w a f F I L T E R E D     - - 可 以 访 问 ， 但 是 没 有 程 序 监 听 这 里 用 一 个 工 具 这 里 用 一 个 工 具 - - n m a p 举 下 栗 子 吧 举 下 栗 子 吧 . . .
C : U s e r s A d m i n i s t r a t o r > n m a p   - s V   l o c a l h o s t S t a r t i n g   N m a p   7 . 7 0   (   [ u r l ] h t t p s : / / n m a p . o r g [ / u r l ]   )   a t   2 0 1 8 - 0 7 - 0 3   1 7 : 1 0   ? D 1 ú ± ê × ? ê ± ? ? N m a p   s c a n   r e p o r t   f o r   l o c a l h o s t   ( 1 2 7 . 0 . 0 . 1 ) H o s t   i s   u p   ( 0 . 0 0 0 5 3 s   l a t e n c y ) . O t h e r   a d d r e s s e s   f o r   l o c a l h o s t   ( n o t   s c a n n e d ) :   : : 1 N o t   s h o w n :   9 9 0   c l o s e d   p o r t s P O R T             S T A T E   S E R V I C E                       V E R S I O N 8 0 / t c p         o p e n     h t t p                             A p a c h e   h t t p d   2 . 4 . 2 3   ( ( W i n 3 2 )   O p e n S S L / 1 . 0 . 2 j   P H P / 5 . 4 . 4 5 ) 1 3 5 / t c p       o p e n     m s r p c                           M i c r o s o f t   W i n d o w s   R P C 4 4 3 / t c p       o p e n     s s l / h t t p s                   V M w a r e   W o r k s t a t i o n   S O A P   A P I   1 4 . 1 . 1 4 4 5 / t c p       o p e n     m i c r o s o f t - d s             M i c r o s o f t   W i n d o w s   7   -   1 0   m i c r o s o f t - d s   ( w o r k g r o u p :   W o r k G r o u p ) 9 0 3 / t c p       o p e n     s s l / v m w a r e - a u t h       V M w a r e   A u t h e n t i c a t i o n   D a e m o n   1 . 1 0   ( U s e s   V N C ,   S O A P ) 1 0 8 0 / t c p     o p e n     h t t p - p r o x y                 P o l i p o 3 3 0 6 / t c p     o p e n     m y s q l                           M y S Q L   5 . 5 . 5 3 8 0 8 8 / t c p     o p e n     r a d a n - h t t p ? 1 0 0 0 0 / t c p   o p e n     s n e t - s e n s o r - m g m t ? 6 5 0 0 0 / t c p   o p e n     t c p w r a p p e d 说 的 差 不 多 了 ， 咱 们 开 始 用 P y t h o n 实 现 它 . . . . 端 口 扫 描 在 P y t h o n 中 可 以 用 的 模 块 有 很 多 ， 本 文 用 s o c k e t 模 块 演 示 单 线 程 的 在 之 前 的 文 章 有 说 过 ， 具 体 传 送 门 ： 一 个 精 壮 的 代 购 骗 子 被 我 彻 底 征 服 # - * -   c o d i n g :   U T F - 8   - * - i m p o r t   s o c k e t     d e f   G e t _ i p ( d o m a i n ) :             t r y :                     r e t u r n   s o c k e t . g e t h o s t b y n a m e ( d o m a i n )             e x c e p t   s o c k e t . e r r o r , e :                     p r i n t   ' % s :   % s ' % ( d o m a i n , e )                     r e t u r n   0     d e f   P o r t S c a n ( i p ) :         r e s u l t _ l i s t = l i s t ( )         p o r t _ l i s t = r a n g e ( 1 , 6 5 5 3 5 )         f o r   p o r t   i n   p o r t _ l i s t :                 t r y :                         s = s o c k e t . s o c k e t ( )                           s . s e t t i m e o u t ( 0 . 1 )                         s . c o n n e c t ( ( i p , p o r t ) )                         o p e n s t r =   "   P O R T : " + s t r ( p o r t )   + "   O P E N   "                         p r i n t   o p e n s t r                         r e s u l t _ l i s t . a p p e n d ( p o r t )                         s . c l o s e ( )                 e x c e p t :                         p a s s         p r i n t   r e s u l t _ l i s t d e f   m a i n ( ) :         d o m a i n   =   r a w _ i n p u t ( " P L E A S E   I N P U T   Y O U R   T A R G E T : " )         i p   =   G e t _ i p ( d o m a i n )         p r i n t   ' I P : ' + i p         P o r t S c a n ( i p ) i f   _ _ n a m e _ _ = = ' _ _ m a i n _ _ ' :             m a i n ( ) 速 度 是 不 是 巨 慢 ， 既 然 是 告 别 脚 本 小 子 ， 写 个 单 线 程 的 。 。 肯 定 是 不 行 的 ， 啊 哈 哈 放 出 多 线 程 版 本
# - * -   c o d i n g :   U T F - 8   - * - i m p o r t   s o c k e t i m p o r t   t h r e a d i n g   l o c k   =   t h r e a d i n g . L o c k ( ) t h r e a d s   =   [ ] d e f   G e t _ i p ( d o m a i n ) :             t r y :                     r e t u r n   s o c k e t . g e t h o s t b y n a m e ( d o m a i n )             e x c e p t   s o c k e t . e r r o r , e :                     p r i n t   ' [ - ] % s :   % s ' % ( d o m a i n , e )                     r e t u r n   0     d e f   P o r t S c a n ( i p , p o r t ) :         t r y :                 s = s o c k e t . s o c k e t ( )                   s . s e t t i m e o u t ( 0 . 1 )                 s . c o n n e c t ( ( i p , p o r t ) )                 l o c k . a c q u i r e ( )                 o p e n s t r =   " [ - ]   P O R T : " + s t r ( p o r t )   + "   O P E N   "                 p r i n t   o p e n s t r                 l o c k . r e l e a s e ( )                 s . c l o s e ( )         e x c e p t :                 p a s s d e f   m a i n ( ) :         b a n n e r   =   ' ' '                                             _                                                         _   _ _       _ _ _     _   _ _ |   | _   _ _ _     _ _ _   _ _   _   _   _ _             |   ' _     /   _   |   ' _ _ |   _ _ /   _ _ | /   _ _ /   _ `   |   ' _             |   | _ )   |   ( _ )   |   |     |   | _ _ _     ( _ |   ( _ |   |   |   |   |         |   . _ _ /   _ _ _ / | _ |       _ _ | _ _ _ / _ _ _ _ _ , _ | _ |   | _ |         | _ |                                                                                                         ' ' '         p r i n t   b a n n e r         d o m a i n   =   r a w _ i n p u t ( " P L E A S E   I N P U T   Y O U R   T A R G E T : " )         i p   =   G e t _ i p ( d o m a i n )         p r i n t   ' [ - ]   I P : ' + i p         f o r   n   i n   r a n g e ( 1 , 7 6 ) :                 f o r   p   i n   r a n g e ( ( n - 1 ) * 8 8 0 , n * 8 8 0 ) :                         t   =   t h r e a d i n g . T h r e a d ( t a r g e t = P o r t S c a n , a r g s = ( i p , p ) )                         t h r e a d s . a p p e n d ( t )                         t . s t a r t ( )                             f o r   t   i n   t h r e a d s :                         t . j o i n ( )         p r i n t   '   T h i s   s c a n   c o m p l e t e d   ! ' i f   _ _ n a m e _ _ = = ' _ _ m a i n _ _ ' :             m a i n ( )
很 简 单 的 ， 我 都 不 知 道 该 怎 么 讲 。 。 。 如 果 你 基 础 知 识 还 不 够 牢 固 ， 请 移 步 至 初 级 篇 P y t h o n 大 法 从 入 门 到 编 写 P O C 子 域 名 采 集 脚 本 编 写 子 域 名 采 集 脚 本 编 写 采 集 子 域 名 可 以 在 测 试 范 围 内 发 现 更 多 的 域 或 子 域 ， 这 将 增 大 漏 洞 发 现 的 几 率 。 采 集 的 方 法 也 有 很 多 方 法 ， 本 文 就 不 再 过 多 的 叙 述 了 ， 采 集 方 法 的 方 法 可 以 参 考 这 篇 文 章 : 子 域 名 搜 集 思 路 与 技 巧 梳 理 其 实 l i j i e j i e 大 佬 的 s u b d o m a i n b r u t e 就 够 用 了 . . . . . 当 然 了 ， i 春 秋 也 有 视 频 教 程 的 。 。 。 P y t h o n 安 全 工 具 开 发 应 用 本 文 就 演 示 三 种 吧 第 一 种 是 通 过 字 典 爆 破 ， 这 个 方 法 主 要 靠 的 是 字 典 了 . . . . 采 集 的 多 少 取 决 于 字 典 的 大 小 了 . . . 演 示 个 单 线 程 的 吧
# - * -   c o d i n g :   U T F - 8   - * - i m p o r t   r e q u e s t s i m p o r t   r e i m p o r t   s y s   d e f   w r i t t a r g e t ( t a r g e t ) :                 p r i n t   t a r g e t                 f i l e   =   o p e n ( ' r e s u l t . t x t ' , ' a ' )                 w i t h   f i l e   a s   f :                                 f . w r i t e ( t a r g e t + ' n ' )                   f i l e . c l o s e ( )     d e f   t a r g e t o p e n ( h t t p t a r g e t   ,   h t t p s t a r g e t ) :                     h e a d e r   =   {                                                 ' C o n n e c t i o n ' :   ' k e e p - a l i v e ' ,                                                 ' P r a g m a ' :   ' n o - c a c h e ' ,                                                 ' C a c h e - C o n t r o l ' :   ' n o - c a c h e ' ,                                                 ' U p g r a d e - I n s e c u r e - R e q u e s t s ' :   ' 1 ' ,                                         ' U s e r - A g e n t ' :   ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 5 . 0 . 2 8 8 3 . 8 7   S a f a r i / 5 3 7 . 3 6 ' ,   ' A c c e p t ' :   ' t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , i m a g e / a p n g , * / * ; q = 0 . 8 ' ,                                                 ' D N T ' :   ' 1 ' ,                                                 ' A c c e p t - E n c o d i n g ' :   ' g z i p ,   d e f l a t e ' ,                                   ' A c c e p t - L a n g u a g e ' :   ' z h - C N , z h ; q = 0 . 9 , e n ; q = 0 . 8 '                                 }                   t r y :                         r e p o n s e _ h t t p   =   r e q u e s t s . g e t ( h t t p t a r g e t ,   t i m e o u t = 3 ,   h e a d e r s = h e a d e r )                         c o d e _ h t t p   =   r e p o n s e _ h t t p . s t a t u s _ c o d e     i f   ( c o d e _ h t t p   = =   2 0 0 ) : h t t p t a r g e t _ r e s u l t   =   r e . f i n d a l l ( ' / / . * ' ,   h t t p t a r g e t )   w r i t t a r g e t ( h t t p t a r g e t _ r e s u l t [ 0 ] [ 2 : ] )   e l s e : r e p o n s e _ h t t p s   =   r e q u e s t s . g e t ( h t t p s t a r g e t ,   t i m e o u t = 3 ,   h e a d e r s = h e a d e r ) c o d e _ h t t p s   =   r e p o n s e _ h t t p s . s t a t u s _ c o d e                                                 i f   ( c o d e _ h t t p s   = =   2 0 0 ) :                                         h t t p s t a r g e t _ r e s u l t   =   r e . f i n d a l l ( ' / / . * ' ,   h t t p s t a r g e t )                                               w r i t t a r g e t ( h t t p s t a r g e t _ r e s u l t [ 0 ] [ 2 : ] )               e x c e p t :                                 p a s s   d e f   d o m a i n s c a n ( t a r g e t ) :                   f   =   o p e n ( ' d o m a i n . t x t ' , ' r ' )                 f o r   l i n e   i n   f :                                 h t t p t a r g e t _ r e s u l t   =   ' h t t p : / / ' +   l i n e . s t r i p ( )   +   ' . ' + t a r g e t                                 h t t p s t a r g e t _ r e s u l t   =   ' h t t p s : / / ' +   l i n e . s t r i p ( )   +   ' . ' + t a r g e t                                   t a r g e t o p e n ( h t t p t a r g e t _ r e s u l t ,   h t t p s t a r g e t _ r e s u l t )                   f . c l o s e ( )   i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :                 p r i n t   '   _ _ _ _                                                 _               _ _ _ _                           _               '                 p r i n t   ' |     _       _ _ _     _   _ _   _ _ _       _ _   _ ( _ ) _   _ _   |   _ _   )   _   _ _   _       _ |   | _   _ _ _   '                 p r i n t   " |   |   |   | /   _   |   ' _   `   _     /   _ `   |   |   ' _   |     _   |   ' _ _ |   |   |   |   _ _ /   _       "                 p r i n t   " |   | _ |   |   ( _ )   |   |   |   |   |   |   ( _ |   |   |   |   |   |   | _ )   |   |     |   | _ |   |   | |     _ _ / "                 p r i n t   ' | _ _ _ _ /   _ _ _ / | _ |   | _ |   | _ | _ _ , _ | _ | _ |   | _ | _ _ _ _ / | _ |       _ _ , _ | _ _ _ _ _ | '                                                                                                                              
                                                                                                                                              f i l e   =   o p e n ( ' r e s u l t . t x t ' , ' w + ' )                 f i l e . t r u n c a t e ( )                 f i l e . c l o s e ( )                 t a r g e t   =   r a w _ i n p u t ( ' P L E A S E   I N P U T   Y O U R   D O M A I N ( E g : i c h u n q i u . c o m ) : ' )                 p r i n t   ' S t a r t i n g . . . . . . . . . '                 d o m a i n s c a n ( t a r g e t )                 p r i n t   ' D o n e   !   R e s u l t s   i n   r e s u l t . t x t ' 第 二 种 是 通 过 搜 索 引 擎 采 集 子 域 名 ， 不 过 有 些 子 域 名 不 会 收 录 在 搜 索 引 擎 中 . . . . . 参 考 这 篇 文 章 工 具 |   手 把 手 教 你 信 息 收 集 之 子 域 名 收 集 器 我 觉 得 这 篇 文 章 介 绍 的 还 可 以 的 . . . . 我 也 懒 得 写 了 ， 直 接 贴 过 来 吧 # - * - c o d i n g : u t f - 8 - * - i m p o r t   r e q u e s t s i m p o r t   r e k e y = " q q . c o m " s i t e s = [ ] m a t c h = ' s t y l e = " t e x t - d e c o r a t i o n : n o n e ; " > ( . * ? ) / ' f o r   i   i n   r a n g e ( 4 8 ) :       i = i * 1 0 u r l = " h t t p : / / w w w . b a i d u . c o m . c n / s ? w d = s i t e : " + k e y + " & c l = 3 & p n = % s " % i       r e s p o n s e = r e q u e s t s . g e t ( u r l ) . c o n t e n t       s u b d o m a i n s = r e . f i n d a l l ( m a t c h , r e s p o n s e )       s i t e s   + =   l i s t ( s u b d o m a i n s ) s i t e = l i s t ( s e t ( s i t e s ) )       # s e t ( ) 实 现 去 重 p r i n t   s i t e p r i n t   " T h e   n u m b e r   o f   s i t e s   i s   % d " % l e n ( s i t e ) f o r   i   i n   s i t e :                           p r i n t   i 第 三 种 就 是 通 过 一 些 第 三 方 网 站 . . 实 现 方 法 类 似 于 第 二 种 在 之 前 的 文 章 中 介 绍 过 ， 我 就 直 接 引 用 过 来 了 不 会 的 话 ， 就 看 这 篇 文 章 ， 很 详 细 . . . P y t h o n 大 法 之 从 H E L L 0   M O M O 到 编 写 P O C ( 五 )
i m p o r t   r e q u e s t s i m p o r t   r e i m p o r t   s y s     d e f   g e t ( d o m a i n ) :                 u r l   =   ' h t t p : / / i . l i n k s . c n / s u b d o m a i n / '                 p a y l o a d   =   ( " d o m a i n = { d o m a i n } & b 2 = 1 & b 3 = 1 & b 4 = 1 " . f o r m a t ( d o m a i n = d o m a i n ) )                 r   =   r e q u e s t s . p o s t ( u r l = u r l , p a r a m s = p a y l o a d )                 c o n   =   r . t e x t . e n c o d e ( ' I S O - 8 8 5 9 - 1 ' )                 a   =   r e . c o m p i l e ( ' v a l u e = " ( . + ? ) " > < i n p u t ' )                 r e s u l t   =   a . f i n d a l l ( c o n )                 l i s t   =   ' n ' . j o i n ( r e s u l t )                 p r i n t   l i s t i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :                 c o m m a n d =   s y s . a r g v [ 1 : ]                 f   =   " " . j o i n ( c o m m a n d )                 g e t ( f ) C M S 指 纹 识 别 脚 本 编 写 指 纹 识 别 脚 本 编 写 现 在 有 很 多 开 源 的 指 纹 识 别 程 序 ， w 3 a f ， w h a t w e b ， w p s c a n ， j o o m s c a n 等 ， 常 见 的 识 别 的 几 种 方 式 ： 1 ： 网 页 中 发 现 关 键 字 2 ： 特 定 文 件 的 M D 5 （ 主 要 是 静 态 文 件 、 不 一 定 要 是 M D 5 ） 3 ： 指 定 U R L 的 关 键 字 4 ： 指 定 U R L 的 T A G 模 式 i 春 秋 也 有 相 应 的 课 程 P y t h o n 安 全 工 具 开 发 应 用 本 着 买 不 起 课 程 初 心 ， 啊 哈 哈 ， 我 就 不 讲 A D O 老 师 讲 的 方 法 了 。 。 。 啊 哈 哈 不 过 写 的 都 差 不 多 ， 只 是 用 的 模 块 不 同 。 。 。 本 文 我 介 绍 两 种 方 法 ， 一 种 是 通 过 A P I 的 。 。 另 一 种 就 是 纯 粹 的 指 纹 识 别 了 ， 识 别 的 多 少 看 字 典 的 大 小 了 。 。 。 先 说 第 一 种 。 。 。 说 白 了 ， 就 是 发 送 个 p o s t 请 求 ， 把 关 键 字 取 出 来 就 o k 了 ， 完 全 没 有 难 度 。 。 我 用 的 指 纹 识 别 网 站 是 ： h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k / ， 我 怎 么 感 觉 有 种 打 广 告 的 感 觉 。 。 。 抓 个 包 。 。 然 后 就 一 顿 老 套 路
# - * -   c o d i n g :   U T F - 8   - * - i m p o r t   r e q u e s t s i m p o r t   j s o n   d e f   w h a t _ c m s ( u r l ) :                 h e a d e r s   =   {                                 ' C o n n e c t i o n ' :   ' k e e p - a l i v e ' ,                                 ' P r a g m a ' :   ' n o - c a c h e ' ,                                 ' C a c h e - C o n t r o l ' :   ' n o - c a c h e ' ,                                 ' U p g r a d e - I n s e c u r e - R e q u e s t s ' :   ' 1 ' ,                   ' U s e r - A g e n t ' :   ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 5 . 0 . 2 8 8 3 . 8 7   S a f a r i / 5 3 7 . 3 6 ' ,     ' A c c e p t ' :   ' t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , i m a g e / a p n g , * / * ; q = 0 . 8 ' ,                                 ' D N T ' :   ' 1 ' ,                                 ' A c c e p t - E n c o d i n g ' :   ' g z i p ,   d e f l a t e ' ,                                 ' A c c e p t - L a n g u a g e ' :   ' z h - C N , z h ; q = 0 . 9 , e n ; q = 0 . 8 '                                         }                 p o s t = {                                 ' h a s h ' : ' 0 e c a 8 9 1 4 3 4 2 f c 6 3 f 5 a 2 e f 5 2 4 6 b 7 a 3 b 1 4 _ 7 2 8 9 f d 8 c f 7 f 4 2 0 f 5 9 4 a c 1 6 5 e 4 7 5 f 1 4 7 9 ' ,                                 ' u r l ' : u r l ,                 } r = r e q u e s t s . p o s t ( u r l = ' h t t p : / / w h a t w e b . b u g s c a n e r . c o m / w h a t / ' ,   d a t a = p o s t ,   h e a d e r s = h e a d e r s )                 d i c = j s o n . l o a d s ( r . t e x t )                                   i f   d i c [ ' c m s ' ] = = ' ' :                                 p r i n t   ' S o r r y , U n i d e n t i f i e d . . . . . . . . '                 e l s e :                                 p r i n t   ' C M S : '   +   d i c [ ' c m s ' ] i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :                           u r l = r a w _ i n p u t ( ' P L E A S E   I N P U T   Y O U R   T A R G E T : ' )                           w h a t _ c m s ( u r l ) c o o l 。 。 接 下 来 ， 就 是 C M S 指 纹 识 别 的 第 二 种 方 法 了 。 。 。 我 用 的 匹 配 关 键 字 的 方 法 。 。 。 找 了 个 d e d e c m s 的 匹 配 字 典
范 例 ： 链 接 | | | | 关 键 字 | | | | C M S 别 称 / d a t a / a d m i n / a l l o w u r l . t x t | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / d a t a / i n d e x . h t m l | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / d a t a / j s / i n d e x . h t m l | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / d a t a / m y t a g / i n d e x . h t m l | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / d a t a / s e s s i o n s / i n d e x . h t m l | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / d a t a / t e x t d a t a / i n d e x . h t m l | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / d e d e / a c t i o n / c s s _ b o d y . c s s | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / d e d e / c s s _ b o d y . c s s | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / d e d e / t e m p l e t s / a r t i c l e _ c o o n e p a g e _ r u l e . h t m | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / i n c l u d e / a l e r t . h t m | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / m e m b e r / i m a g e s / b a s e . c s s | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / m e m b e r / j s / b o x . j s | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / p h p / m o d p a g e / r e a d m e . t x t | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / p l u s / s i t e m a p . h t m l | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / s e t u p / l i c e n s e . h t m l | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / s p e c i a l / i n d e x . h t m l | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / t e m p l e t s / d e f a u l t / s t y l e / d e d e c m s . c s s | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) / c o m p a n y / t e m p l a t e / d e f a u l t / s e a r c h _ l i s t . h t m | | | | d e d e c m s | | | | D e d e C M S ( 织 梦 ) 全 的 字 典 去 百 度 吧 ， 小 弟 不 才 . . . . . . 小 弟 用 的 是 d e e p i n ， w i n 的 报 错 太 鸡 肋 ， 实 在 懒 得 解 决 。 。 。 。 # - * -   c o d i n g :   U T F - 8   - * - i m p o r t   o s i m p o r t   t h r e a d i n g i m p o r t   u r l l i b 2   i d e n t i f i c a t i o n   =   F a l s e g _ i n d e x   =   0 l o c k   =   t h r e a d i n g . L o c k ( )   d e f   l i s t _ f i l e ( d i r ) :         f i l e s   =   o s . l i s t d i r ( d i r )         r e t u r n     f i l e s   d e f   r e q u e s t _ u r l ( u r l = ' ' ,   d a t a = N o n e ,   h e a d e r = { } ) :         p a g e _ c o n t e n t   =   ' '         r e q u e s t   =   u r l l i b 2 . R e q u e s t ( u r l ,   d a t a ,   h e a d e r )   t r y :                 r e s p o n s e   =   u r l l i b 2 . u r l o p e n ( r e q u e s t )                 p a g e _ c o n t e n t   =   r e s p o n s e . r e a d ( )         e x c e p t   E x c e p t i o n ,   e :                 p a s s           r e t u r n   p a g e _ c o n t e n t   d e f   w h a t w e b ( t a r g e t ) :         g l o b a l   i d e n t i f i c a t i o n         g l o b a l   g _ i n d e x         g l o b a l   c m s   w h i l e   T r u e :                 i f   i d e n t i f i c a t i o n :                         b r e a k                   i f   g _ i n d e x   >   l e n ( c m s ) - 1 :                         b r e a k                   l o c k . a c q u i r e ( )                 e a c h l i n e   =   c m s [ g _ i n d e x ]                 g _ i n d e x   =   g _ i n d e x   +   1                 l o c k . r e l e a s e ( )                   i f   l e n ( e a c h l i n e . s t r i p ( ) ) = = 0   o r   e a c h l i n e . s t a r t s w i t h ( ' # ' ) :                         p a s s                 e l s e :                         u r l ,   p a t t e r n ,   c m s n a m e   =   e a c h l i n e . s p l i t ( ' | | | | ' )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理