python在安全中的作用

很多漏洞出现，随即有大佬编写poc，大部分用的是python，毕竟python简洁。感觉随想随用。

用python写工具的也很多。熟悉常用的一些模块，就可以上手啦。

主要是实现原理，无论是对于poc（漏洞原理）还是工具。

贴一个图：

字典生成：

1、和御剑类似，配置文件中自定义(单|多)字典进行扫描

2、纯爆破模式，自定义字符集爆破

3、爬虫动态字典模式，爬取网页当前页面，根据爬取到的路径，生成一些(备份|临时)文件名，进行扫描。

如：爬取到`http://target.com/phpinfo.php`页面，则生成`.phpinfo.swp,.phpinfo.swn…`等payload，并用这些payload进行扫描。

用到的库：requests

思路：

目录扫描：

用到的库：requests

思路：

参考链接：

Dirmap：一款高级Web目录文件扫描工具