自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

这里有我自己整理了一套最新的python系统学习教程,包括从基础的python脚本到web开发、爬虫、数据分析、数据可视化、机器学习等,可以加入上方交流学习

  • 博客(325)
  • 收藏
  • 关注

原创 Python 一行代码就能玩数十种游戏,对!一行代码,你没听错

儿童节快乐!虽然秃头程序员没有头发,但是童心还是一直都在的,今天就分享一个私藏的GitHub项目——free-python-games,一行代码就能进入使用Python开发的小游戏快乐玩耍!安装与使用安装当然也很简单一行代码就可以pip install freegames由于该项目中的所有游戏均是基于Python内置模块Turtle制作,所以没有太多依赖,安装不会有困难。安装完之后我们可以使用python -m freegames list来查看所有的游戏列表..

2021-06-01 11:03:13 4327

原创 Python图形用户界GUI大解密(上篇)

在我们平时写代码的时候,为了让程序效果显得更直观,我们通常都会给它们套上一层美丽的外衣,这层外衣便是-------GUI,中文名又叫,图形用户接口,能起到很好的交互作用。下面我们来着重介绍下Python中自带的GUI模块-----tkinter,看看它有哪些丰富的图形接口吧。1.安装并导入哦,tkinter库系统自带,无需安装,直接导入即可:import tkinter as tk # 因为它比较长,所以给它个简写的方式 ,用tk代表它。2.实例化窗口root= t..

2021-06-01 09:24:26 1230

原创 80行代码自己动手写一个表格拆分与合并小工具(文末附工具下载)

大家好,我是启航。可能是最近加班熬夜太多,这个周末身体不舒服,头痛、冷汗什么的。终于在连着睡了接近2天后,现在慢慢恢复了。最近有新朋友问有没有免费的小工具,可以进行表格的拆分与合并。其实wps是有这两个功能的,而且效果还非常不错。不过,考虑到大家不一定都习惯wps,这里我们简单写个小工具满足大家。文末附工具及源码下载方式合并与拆分效果如下:合并——拆分接下来,我们试试自己动手写这个工具吧!1. 前期准备由于我们采用的是python进行工具编写,并最终需要打包成一个e.

2021-05-31 10:08:58 1254 1

原创 使用Python一键删除全盘文件自动关机并留后门

/1 前言/今天我们要做的案例是怎样利用Python做一个hacker软件。众所周知,一般的Hacker对于黑操作系统一般常用手法莫过于发送木马客户端,修改系统注册表。组策略,获得开机启动权限,入侵电脑然后对电脑的文件进行修改来达到不可告人的目的。今天我们要讲的就是最基础的,怎样获得开机启动,先给大家讲最基础添加文件到系统启动项的文件夹中,当然更加高端点也可以使用注册表添加,这里不在累述。好了,下面开始正题。。。。。。/2 实现步骤/首先我们通过社会工程学进行一个分析,准备一个.

2021-05-31 10:05:32 672 1

原创 深度解析为什么 pypy 让 Python 比 C 还快!

大家好,我是启航。之前发的原文讲的内容偏理论,干货比较少。我们可以再深入一点点,了解pypy的真相。正式开始之前,多唠叨两句。我司发力多个赛道的游戏,其中包括某鱼类游戏Top2项目,拿过阿拉丁神灯奖的SLG卡牌小游戏项目和海外三消游戏。这些不同类型的游戏,后端大多是使用的是pypy。对于如何使用pypy,我有一点使用经验可以聊聊。话不多说,正式开始,本文包括下面几个部分: 语言分类 python的解释器实现 pypy为什么快 性能比较 性能优化方法

2021-05-28 10:40:11 801

原创 用Python构建一个PE文件

用Python生成一个PE文件,主要是为了学习PE格式,因为看很多红队工具的原理都要掌握这个,这篇文章主要是记录调试代码的过程。主要使用的是Python3。有关PE的文件结构描述,之前写过一个简短的对每个字段的描述描述pe格式的主要地方是winnt.h,其中有一节叫做Image Format,该节给出了DOS MZ格式和Windows 3.1 NE格式的文件头,之后就是PE文件的内容。在这个文件中几乎能找到所有关于PE文件的数据结构定义、枚举类型、常量定义。EXE文件和Dll文件..

2021-05-28 10:07:42 1534

原创 『网络爬虫』买车比价,自动采集某车之家各车型裸车价

大家好,我是启航。应朋友要求,帮忙采集某车之家的一些汽车品牌的销售数据,包含购车时间、车型、经销商、裸车价等一类信息。今天我们就简单演示一下采集过程,大家可以根据自己的兴趣进行拓展,比如采集自己喜欢的品牌汽车数据进行统计分析等等。进入正文:1. 目标网页分析目标网站是某车之家关于品牌汽车车型的口碑模块相关数据,比如我们演示的案例奥迪Q5L的口碑页面如下:https://k.autohome.com.cn/4851/#pvareaid=3311678为了演示方式,大家可以直接打

2021-05-27 09:59:22 647

原创 【低调使用】某东 618,已自动化

Hello,大家早上好!这不马上就618了吗,各大电商平台纷纷针对618推出了一系列的活动。尤其是淘宝和京东,活动力度超级大,奖励非常丰富。但是,想要得到最后的大奖励可不是容易的事情,你得每天花费大量的事情去完成那些无聊的任务。这时候就有读者问了,有没有那种自动做任务的工具呢?嘿嘿,有的,启航我今天就给大家分享~~这次给大家分享的是针对 京东热爱狂欢趴 活动的工具,启航亲测、非常nice!需要软件的小伙伴关注 我的同名公众号:程序员启航安全检测因为这个工具是鬼哥.

2021-05-27 09:50:47 586 1

原创 完整的渗透测试实战纪实,低危漏洞组合成高危利用!

0x00一份好的报告标题也很重要哦PS:原谅下图重码,此漏洞还没修复报告详情 漏洞标题某国内大厂招聘系统测试 漏洞url*0x01本次渗透流程我们一步一步来,首先我们从忘记密码那里开始,这里的验证码可以绕过我们可以输入用户名来批量爆破存在的用户因为它这里的数据包是没有验证码的参数的,直接拿top 500姓名来跑248 — 存在272 — 不存在367 —{“code”:{“code”:”0005”,”msgId”:”**“,”msg”:”该用户名/手机号/邮箱关

2021-05-26 11:17:50 1847 3

原创 一次黑产链接分析引发的渗透测试

起源五一在家日常冲浪,无意间看到有人在相亲相爱一家人群里发了一个链接引起了我的注意点进去一看,是领红包。这不白嫖一波?狗头他这个这页面做的挺像真的,而且进入到这页面后是无法通过下滑页面来查看对应域名的,这团伙业务还挺熟练的,年轻人不讲武德。那么老夫就点击领取看看会怎么样红包!没错,终于抢到红包了。这页面看着也很真啊。但是这弟弟提示老夫需要转发到群聊。就这?钱来的那么容易吗?看着这里肯定会有人观众要问,这假红包到底有什么用?这就是我转发到群里有什么用?就这?..

2021-05-26 11:06:37 386

原创 40行代码自己动手写pdf转word小工具(文末附工具下载)

大家好,我是启航。今天咱们介绍一个pdf转word的免费小工具,满足这么一个不常见但是偶尔会出来烦人的需求!文末附工具及源码下载方式我们来先看看小工具操作流程吧!40行代码自己动手写pdf转word小工具(附工具下载)对于转化后的效果对比如下:上面为pdf截图内容,下面为转化后的word截图内容pdf转word接下来,我们试试自己动作写这个工具吧!1. 前期准备由于我们采用的是python进行工具编写,并最终需要打包成一个exe文件供我们使用。为了降低包体大小,

2021-05-26 09:54:10 15151 14

原创 让看代码成为一种享受!使用Carbon生成漂亮的代码图片

一、前言当我们想展示自己写的代码给别人看的时候,希望让代码保持原有的格式,并且要美观一点,有一个强大的在线工具可以帮助我们实现。这款工具就是:carbon,碳棒的意思。功能非常强大,操作很方便,简直好用极了!有哪些功能特点呢?如下所示: 支持市面上几乎所有的语言代码风格特点 可以自己选择生成图片的代码风格 可以选择生成什么语言的代码风格 还支持自定义选择背景色 二、实践Carbon是开源免费的代码图片生成器,可以帮助我们很方便地生成漂亮的代码图片。操.

2021-05-26 09:37:02 704 1

原创 手把手教你用Python突破加密 zip 文件的密码

之前在家里的老电脑中,发现一个加密zip压缩包,由于时隔太久忘记密码了,依稀记得密码是6位字母加数字,网上下载了很多破解密码的软件都没有效果,于是想到自己用Python写一个暴力破解密码的脚本。Python有一个内置模块zipfile可以干这个事情,测试一波,一个测试文件,设置解压密码为123。importzipfile#创建文件句柄file=zipfile.ZipFile("测试.zip",'r')#提取压缩文件中的内容,注意密码必须是bytes格式,path表示提取到哪...

2021-05-25 09:44:23 1436 2

原创 超简单 Python 汉字拼音转换工具

将汉字转为拼音,可以用于批量汉字注音、文字排序、拼音检索文字等常见场景。现在互联网上有许多拼音转换工具,基于Python的开源模块也不少,今天给大家介绍一个功能特性最多的模块:pypinyin,它支持以下特性: 1. 根据词组智能匹配最正确的拼音。 2. 支持多音字。 3. 简单的繁体支持, 注音支持。 4. 支持多种不同拼音/注音风格。 5. 命令行工具一键转化 1.准备请选择以下任一种方式输入命令安装依赖:1. Windows 环境 打开...

2021-05-25 09:42:10 522

转载 用 Python 写软件原来这么简单!

大家好,我是启航!今天给大家介绍一个非常简单的GUI框架--PySimpleGUI,它是一个纯python的GUI框架。使用它可以快速实现GUI程序,代码量相比其他框架减少50%到90%,如果你是一个python新手,想快速写出自己的第一个软件,这个库就是一个绝佳选择。安装:pip install pysimplegui官方文档 https://pysimplegui.readthedocs.io/en/latest/使用PySimpleGUI的优点: 创建的界面和操作,.

2021-05-25 09:31:04 5426

原创 昨天晚上,收到了一封钓鱼邮件!

一封钓鱼邮件昨天晚上,有读者在微信群反馈,收到了一个钓鱼邮件,让我帮忙看看:这封邮件主题是:院校通知内容是通知注射新冠疫苗,并附了一个链接。出于安全考虑,我在虚拟机中打开了这个链接,一个伪造QQ邮箱登陆的界面出现在我的面前:大家注意看地址栏的域名,并非腾讯QQ的官方域名,十足的钓鱼网站。我随意输入了一些信息提交后,再次提示需要提供手机号:好家伙,光钓到QQ密码还不够,还要你交出手机号。再次随意提交一个手机号后,跳转到了另外一个网站,全程跟新冠疫苗注射没有半毛钱关系

2021-05-24 09:40:48 2022 7

原创 没想到,Python还可以制作Web可视化页面!

一谈到Web页面,可能大家首先想到就是HTML,CSS或JavaScript。本次就给大家介绍一下如何用Python制作一个数据可视化网页,使用到的是Streamlit库。轻松的将一个Excel数据文件转换为一个Web页面,提供给所有人在线查看。每当你对Excel文件进行更改保存,Web页面还能够实时进行更新,确实挺不错的。Streamlit的文档和教程地址如下。https://docs.streamlit.io/en/stable/https://streamlit.i.

2021-05-24 09:37:46 1513

原创 Python 实 现 【导 弹】 防 御 系 统

大家好,我是程序员启航最近中|东闹得凶,除了对以色列强烈谴责,最吸引眼球的要是他们的铁穹防御系统。最近看到一篇文章,用Python模拟导弹自动追踪的实例,感兴趣的同学可以试试。以下是正文:自动追踪算法,在我们制作射击类游戏时经常会用到。这个听起来很高大上的东西,其实并不是军事学的专利,从数学上来说就是解微分方程,这个没有点数学基础是很难算出来的。但是我们有了计算机就不一样了,依靠计算机极快速的运算速度,我们利用微分的思想,加上一点简单的三角学知识,就可以实现它。好,话不多说...

2021-05-24 09:30:57 415

原创 一篇文章带你搞懂Python中的继承和多态

一、继承的介绍继承是一种创建新的类的方式,新创建的叫子类,继承的叫父类、超类、基类。继承的特点就是子类可以使用父类的属性(特征、技能)。继承是类与类之间的关系。继承可以减少代码冗余、提高重用性。在现实生活中,继承一般指的是子女继承父辈的财产,如下图:二、如何用继承?1.继承语法Class 派生类名(基类名):#基类名写在括号里。在继承关系中,已有的,设计好的类称为父类或基类,新设计的类称为子类或派生类。派生类可以继承父类的公有成员,但是不能继承其私有成员。2...

2021-05-21 09:50:48 384

转载 如何用一段代码向程序员表白?

来来来,我来帮你,最后一招,无解加暴击文章到这里就结束了,感谢你的观看说实在的,每次在后台看到一些读者的回应都觉得很欣慰,我想把我收藏的一些编程干货贡献给大家,回馈每一个读者,希望能帮到你们。干货主要有:① 2000多本Python电子书(主流和经典的书籍应该都有了)② Python标准库资料(最全中文版)③ 项目源码(四五十个有趣且经典的练手项目及源码)④ Python基础入门、爬虫、web开发、大数据分析方面的视频(适合小白学习)⑤ ...

2021-05-18 16:09:46 320

原创 实战 | 渗透某游戏、拿到充值权限

写在前面的话因法律原因,本文中所提及技术的关键步骤已省略,且在无危害的封闭环境下模拟进行。本文仅供技术交流,请勿用于商业及非法用途,如产生法律纠纷与本人无关。很多文章不能更新至CSDN,可以关注我的同名公众号(程序员启航)一直找不到目标站点,昨天下午收到的一条微信之后突然有了目标还是老规则 下载了APP 这里提示下注意事项因为这种APP是自动采用微信账号登录 且苹果手机登录前需要申请数据网络权限所以在进行抓包前 ,需要先点开APP给予数据网络权限并提前登录微信账号(设置代理之后

2021-05-18 11:41:56 2383 10

原创 一篇文章带你搞懂Python中的类

前言今天我们要说的是面向对象的核心-----类,类能帮我们把复杂的事情变得有条理,有顺序,希望大家通过学习类能改善自己的编码风格,使代码变得更为好看,更加通俗易懂。1.类的用法一、什么是类类(class),作为代码的父亲,可以说它包裹了很多有趣的函数和方法以及变量,下面我们试着简单创建一个吧。这样就算创建了我们的第一个类了。大家可以看到这里面有一个self,其实它指的就是类aa的实例。每个类中的函数只要你不是类函数或者静态函数你都得加上这个self,当然你也可以用其他的代替这个.

2021-05-18 09:34:29 6092 16

原创 超强反爬虫方案!Requests 什么的通通爬不了

一个非常强的反爬虫方案 ——禁用所有 HTTP 1.x 的请求!现在很多爬虫库其实对 HTTP/2.0 支持得不好,比如大名鼎鼎的 Python 库 —— requests,到现在为止还只支持 HTTP/1.1,啥时候支持 HTTP/2.0 还不知道。Scrapy 框架最新版本 2.5.0(2021.04.06 发布)加入了对 HTTP/2.0 的支持,但是官网明确提示,现在是实验性的功能,不推荐用到生产环境,原文如下:“HTTP/2 support in Scrapy is experim.

2021-05-17 13:08:22 10071 19

原创 实用脚本!利用 Python 对 PDF 进行加密、解密操作,代码拿走就用!

大家好,我是启航。更多干货知识可以关注我的同名公众号(程序员启航)本文将分享如何利用 Python 对 PDF 进行加密和解密操作,主要利用到之前多次介绍过的PyPDF2模块。PDF 加密我们先拿自己随意的一个PDF 文件试一下:fromPyPDF2importPdfFileWriter,PdfFileReaderpath=r'C:\xxx'#这里填写目标PDF所在的路径pdf_reader=PdfFileReader(path+r'\test.pdf'...

2021-05-15 10:40:49 2320 1

原创 用 Python 写的文档批量翻译工具,效果竟然超越付费软件?

大家好,我是启航。本文将给大家分享一个实用的Python办公自动化脚本「利用Python批量翻译英文Word文档并保留格式」,最终效果甚至比部分收费的软件还要好!先来看看具体的工作内容。一、需求描述手上有大量外文文档(本案例以5份为例,分别命名为test1.docxtest2.docx以此类推),其中一份如下:基本需求:「批量将这些文档的内容全部翻译成中文,并转存到新的文件中」,效果如下:高级需求:基本需求满足的同时,要求「保留原文档的格式」,效果如下...

2021-05-14 10:42:27 3445 26

原创 恶意代码常用API混淆方法及处理方式

很多文章不能更新至CSDN,可以关注我的同名公众号(程序员启航)1.摘要我们在分析恶意代码时经常会遇到,静态分析恶意代码时导入表没有任何导入函数的情况,这种情况通常是恶意代码混淆了API,很多恶意代码尝试混淆它们使用的API来对抗静态分析,API被混淆后静态分析几乎无法得到有效的信息,下面我总结了恶意代码经常用到的混淆API的方法,和处理它们的方法2.恶意代码常用api混淆方法第一种恶意代码自己创建IAT,自己实现类似于LoadLibrary和GetProcAddress功能的函数.

2021-05-13 10:59:30 1279 3

原创 Python 面向“牢房”编程,就靠它了

很多文章不能更新至CSDN,可以关注我的同名公众号(程序员启航)网络编程大家都学过吧?socket -> bind -> listen -> accept-> recv/recvfrom -> send/sendto一气呵成,什么select、poll、epoll多路复用模型信手拈来。但这一套东西,只是开发建立在传输层TCP、UDP之上的应用程序。你有没有想过,如何编程批量发送一批TCP SYN握手包,来进行端口扫描?如何编程来发送一个伪造了IP地址

2021-05-12 17:57:13 334 2

原创 黑帽子技能|爆破Android的锁屏密码

写在前面的话因法律原因,本文中所提及技术的关键步骤已省略,且在无危害的封闭环境下模拟进行。本文仅供技术交流,请勿用于商业及非法用途,如产生法律纠纷与本人无关。首先推荐一下我的同名公众号:程序员启航在这篇文章中,我们将教大家如何通过暴破Android手机的锁屏密码来解锁Android设备。并介绍Android-PIN-Bruteforce工具,该工具可以将你的Kali Nethunter手机转换成一台针对Android设备的暴破PIN码设备,而且无需进行Root也无需adb。Andro

2021-05-12 11:41:45 3265 5

原创 低并发编程

为了防止大家看到这里就点击了返回按钮,我先放一张图勾引一下您。这是我公众号做的第一张动图,好多读者当时说被这张图的魔性所吸引。刚刚你看到的图,就是这篇文章的开头,从最简单的两台电脑相连开始讲起。到多台电脑相连的集线器。到有了点小智慧的交换机。最终到一个复杂的网络拓扑结构。就这样用很丝滑的过程,一步一步将整个网络大厦建立起来。我很喜欢这样的写作方式,并且我认为,不应该对任何复杂的技术产生惧怕的心理,我很喜欢这种丝滑感。将抽象的 IO 模型赋予了生命。传统

2021-05-12 09:24:07 532 3

原创 福利福利!20行代码教大家抓取斗鱼美女主播封面

提起斗鱼的女主播们,大家第一时间想到的应该都是貌美如花。今天小编就带领大家抓取斗鱼直播主播们的封面照片,通过他们的封面照片来寻找自己最喜欢的女主播,一起来看看吧。01.程序讲解今天,我们所获取的封面照片包含了三个直播的类别,分别是“娱乐天地”下的颜值、互动交友和舞蹈三个模块。我们首先来看颜值主播板块,看一下如何获取主播们的直播封面图吧。不同于我们之前抓取的静态页面,斗鱼网站的信息无法从网页的源代码中进行获取,而是需要我们耐心的去分析它的网页加载内容,找出我们需要的接口链...

2021-05-11 17:32:47 744 1

原创 Python爬虫学习路线,强烈建议收藏

根据此步骤不假时日必能成为爬虫高手,本文的电子版 " 文末 "获取。目录Python总结1前言2(一)如何学习Python2(二)一些Python免费课程推荐3(三)Python爬虫需要哪些知识?4(四)Python爬虫进阶6(五)Python爬虫面试指南7(六)推荐一些不错的Python博客8(七)Python如何进阶9(八)Python爬虫入门10(九)Python开发微信公众号12(十)Python面试概念和代码15(十一)Python书籍..

2021-05-10 10:41:53 1988 3

原创 探探JDBC反序列化漏洞

更多精彩内容请关注我的同名公众号:程序员启航漏洞复现文章开始,先带大家复现JDBC反序列化漏洞mysql恶意服务启动代码,如下# -*- coding:utf-8 -*-import socketimport binasciiimport osimport sysimport subprocessdef receive_data(conn): data = conn.recv(1024) return str(data).lower()def send..

2021-05-08 17:38:04 976 3

原创 Ryuk紧盯“有缝的蛋”,利用学生盗版软件发起攻击

事件报道根据安全媒体的最新报道,国外一名学生的盗版软件导致了一次全面的Ryuk勒索软件攻击。据了解,一名学生在试图盗版一款昂贵的数据可视化软件的过程中,导致欧洲一家生物分子研究所遭到全面的Ryuk勒索软件攻击。BleepingComputer的研究人员长期以来一直都在不断提醒社区关于软件破解相关的信息,这不仅是因为这是一种非法行为,而且它们也是恶意软件感染的常见来源。网络犯罪分子通常会创建一个虚假的破解软件下载网站来传播恶意软件,有时甚至还会使用油管视频或BT种子。在此之前...

2021-05-08 17:30:50 381

原创 安全小白必看的Windows渗透基础命令大全

在这里推荐一下我的同名公众号:程序员启航Windows发展历史Microsoft Windows,是美国微软公司研发的一套操作系统,它问世于1985年,起初仅仅是DOS模拟环境,后续的系统版本由于微软不断的更新升级,不但易用,也慢慢的成为家家户户人们最喜爱的操作系统。MS-Dos版本号 发布时间 Windows1.0 1985.11 Windows2.0 1987.12 Windows2.1 1988 Windows3.0 1990.5 ..

2021-05-07 15:33:42 1524 2

原创 2021年黑帽子首选10大Windows网络攻击技术

Red Canary近期公布了《2021 Threat Detection Report》,该报告涵盖了众多顶级网络攻击技术到MITER ATT&CK框架的映射。其中,就2021年黑客首选10大Windows网络攻击技术进行了调研。由于平台限制,很多安全渗透/黑帽技术不能分享,感兴趣的可以关注我的同名公众号:程序员启航1、24%:命令行解释器PowerShell利用PowerShell和Windows Command Shell的攻击对受害者影响最大。由于这些工具是Windows固有的,..

2021-05-07 14:02:59 592 3

原创 为什么黑帽子从不用鼠标,一直在敲键盘?看完长见识了

在各种好莱坞大片里头,但凡需要“技术小子”表现一下如何用几分钟时间黑掉一个庞大IT系统的时候,里面的电脑都是这样的:1.文字处理软件从来不显示光标。2.所有的屏幕都显示1英尺高的字符。3 高技术的计算机都有简单易用的图形界面。4. 即便是没有图形界面,计算机也能正确理解自然语言并执行。5. 只需要敲入“读出秘密文件”(“Access The Secret Files”),计算机就会给出任何你想要的信息。6. 仅仅通过敲入“上载病毒”(“Upload Virus”),就能够攻击一.

2021-05-06 11:34:27 31374 48

原创 内网渗透基石篇—信息收集下

前言:目标资产信息搜集的程度,决定渗透过程的复杂程度。目标主机信息搜集的深度,决定后渗透权限持续把控。渗透的本质是信息搜集,而信息搜集整理为后续的情报跟进提供了强大的保证。一、收集域内基础信息首先得做准备工作,才可以查询。1.查询域(需要启动Computer Browser服务)win7 在计算机管理--服务--找到CB服务,然后开启;2.net view /domain #查找域3.查询域内所有计算机net view /domain :HACKE4.查.

2021-05-06 10:06:18 8863 12

原创 内网渗透基石篇--内网信息收集(上)

前言:渗透测试的本质是信息收集,我们可以将内网信息收集大致分为5个步骤,即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。进入内网后,首先需要对当前网络环境进行判断:我是谁:当前机器的角色 这是哪:当前机器所处网络环境的拓扑结构2一.收集本机信息(1) .手动收集信息本机信息包括操作系统、权限、内网IP地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享、会话等。如果是域内主机,操作系统,应用软件,补丁、服务、杀毒软件一般都是批量安装的。1.查询网

2021-05-06 09:56:09 1110

原创 简直牛逼!这个 Python 库有必要好好学学

在很多情况下,我们会有把握 Python 对象进行序列化或反序列化的需求,比如开发 REST API,比如一些面向对象化的数据加载和保存,都会应用到这个功能。这里看一个最基本的例子,这里给到一个 User 的 Class 定义,再给到一个 data 数据,像这样:class User(object): def __init__(self, name, age): self.name = name self.age = agedata = [{ '

2021-05-05 17:00:48 194

原创 一篇文章带你了解Python中的游戏开发模块pyglet

前言为什么我不选择pygame,原因很简单,因为pyglet 更简单,比较轻量级,就好比django和flask的区别。相信你在读了这篇文章之后也会毅然决然地选择pyglet。这篇文章主要围绕pyglet 的安装、基本用法和实例三部分进行展开。一、安装和大多数模块安装方式一样,pyglet 的安装方式如下:pip install pyglet二、基本用法#导入模块import pyglet下面我们来看看这个模块中具体有哪些方法,那么怎么看呢?我们都知道,..

2021-05-05 16:57:03 2364 17

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除