网络安全 Python 编程指南，腾讯竟然又偷偷开源了一套网络安全原生UI框架

最新推荐文章于 2024-11-03 07:55:42 发布

2401_83621426

最新推荐文章于 2024-11-03 07:55:42 发布

阅读量270

点赞数 4

分类专栏： 2024年程序员学习文章标签： web安全 python 网络

本文链接：https://blog.csdn.net/2401_83621426/article/details/137837599

版权

2024年程序员学习专栏收录该内容

294 篇文章 2 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

该库使您能够直接从 Python 脚本访问剪贴板。虽然这可以通过 pyautogui 库来完成，但 pyperclip 使这个过程变得更加简单，并为您的脚本增加了灵活性。

它对于涉及大量文本的任何脚本特别有用。例如，假设您正在扫描整个 pdf 中的姓名、地址和电话号码。只需突出显示 pdf 文本并将其复制到剪贴板，pyperclip 就允许您在脚本中将其用作输入，从而为您节省大量时间。

骗子

该库专门用于生成可用于测试程序的虚假数据。这对于确保您编写的任何脚本或工具都能够按预期执行操作非常重要。

例如，如果您有一个提取 URL 的脚本，您可能希望生成一些包含该信息的虚假文本并测试您的程序以确保您的脚本可以有效地找到它。Faker 可以生成随机数据，例如姓名、地址、电子邮件、国家/地区、文本、网址等。

笔测试

===

Python 编程在网络安全中的另一个重要应用是渗透测试领域。渗透测试是试图侵入网站、应用程序、设备或网络以测试该实体的安全性的过程。

为了有效地执行这些测试，许多专业人员创建了自己的工具和脚本，这些工具和脚本的功能完全符合他们的测试需要，这就是了解 Python 变得非常有用的地方。

Python 在该领域主要用于开发用于执行攻击的自定义脚本和工具。如果你想在这方面取得成功，知道如何编写有效的脚本以及如何阅读和理解别人编写的工具对你来说非常有价值。以下是您需要熟悉的一些关键库。

蟒蛇地图

====

Nmap 是一个使用非常广泛的端口扫描器。端口扫描是检查计算机上打开了哪些端口以及该计算机上正在运行哪些服务的过程，以便您可以开始确定该计算机如何容易受到黑客攻击。

Python Nmap 库使您可以通过 Python 脚本轻松利用 nmap 功能，加快扫描目标计算机以查找漏洞的过程，并为您的扫描提供更多自定义。该库允许您分析 nmap 扫描结果、执行自定义扫描以及将 nmap 结果导入其他工具。

插座

Socket 是一个低级网络接口库，允许您建立客户端-服务器连接。在网络安全的背景下，这很重要，因为它允许您使用特定协议连接到指定端口上的任何机器，并将数据发送到该机器。

这可用于机器的端口扫描以及向机器发送数据或从机器提取信息。数据泄露发生在渗透测试的后期，被称为漏洞利用。任何需要您通过网络接口进行通信的项目都可能使用 Socket。

斯卡皮

===

Scapy 是一个数据包操作库，可以跨许多不同的网络协议伪造和解码数据包。

在网络安全中，有些情况下您需要监控通过计算机网络发送的数据包。可能是确定是否有人入侵了您的环境，查看机器上正在运行哪些端口和服务，或者解决网络问题。

不管是什么原因，这个库非常适合执行数据包分析，并且可以提供与 Nmap、Wireshark 和 tcpdump 等流行工具相同的功能。

要求

请求是不言自明的。它允许程序员通过他们的脚本发送 HTTP 请求。HTTP 请求通过允许创建自定义有效负载和针对 Web 应用程序的攻击，对渗透测试活动很有用。

请求可以实现与 burp 套件之类的工具相同的功能，但可以根据您的需求进行更多自定义。Imperva 研究人员发现，Requests 是用于基于 Web 的攻击中最流行的 Python 库，用于 89% 的基于 Python 的攻击。

美丽的汤

====

该库专门协助渗透测试的信息收集阶段。

Beautiful Soup 允许您从 HTML 和 XML 文件中解析数据，让您自动执行数据抓取任务。在渗透测试的开源情报阶段，数据抓取可能很重要，因为该阶段致力于尽可能多地查找有关测试目标的信息。

出于这个原因，您可能希望创建脚本来自动化此阶段，在 Github 等地方搜索以查找有关您的目标公司的信息。此信息可能包括 IP 地址，或者开发人员经常意外提交到公共存储库的用户 ID 和密码。

其他资源

====

这些库中的每一个都添加了重要的功能，但要精通编写与安全相关的脚本，最好以结构化的方式学习它们。

当谈到自动化工具时，我强烈推荐这两个资源，因为它们涵盖了日常任务自动化中使用的所有核心 Python 库，并且它们指导您完成几个项目，您可以将这些项目放入您的投资组合中，以向招聘人员展示您的知识.

Automatetheboringstuff.com：这本_免费_的电子书将带您了解所有这些库以及更多与使用 Python 自动化日常工作任务相关的内容。这是迄今为止我发现的最全面的指南，并附带练习、项目和演练。
Google 的自动化与 Python 专业证书：Google 有一个速成课程向您介绍该语言，并引导您了解 IT 专业人员自动化的重要方面。

在您学习 Python 时，我强烈建议您保留在这些课程中编写的所有代码，并将其用于作品集。一个简单而免费的方法是通过 Github 投资组合。

这些课程中的每一个都带有几个您可以做的实践项目想法，但是您想要展示的一些关键技能是读取和写入文件、从文本中提取信息以及通过应用程序编程接口与在线服务交互的能力（蜜蜂）。

如果您有兴趣直接学习Python 进行渗透测试，这里有一些不错的起点。这些书籍详细介绍了如何使用 Python 完成特定于安全的活动，例如安全自动化、开发用于安全测试的 Python 安全工具以及用于计算机取证活动的 Python 脚本。它们也受到安全社区的高度尊重，这证明了它们的质量。

Violent Python：黑客、法医分析师、渗透测试人员和安全工程师的食谱
Black Hat Python：面向黑客和渗透测试者的 Python 编程
Gray Hat Python：面向黑客和逆向工程师的 Python 编程

对于任何有抱负的安全专业人员来说，编程能力都是一项宝贵的资产，尤其是如果您对技术角色感兴趣，例如安全工程师或渗透测试员。

Python 在网络安全中至关重要

=================

Python 是网络安全领域最流行的编程语言，展示你用这种语言编程的能力可以大大提高你找到工作的机会。

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。