python 如何进行网络攻击_神级程序员教你使用Python进行网络安全渗透--密码攻击测试器!...

什么是HTTP 基本认证

HTTP基本认证(HTTP Basic Authentication)是HTTP协议中实现Web资源访问控制的最简单的认证手段。其通过添加header头域的方式或者在URL中附带参数的方式提供认证信息，并通过Base64编码将认证信息进行编码传输，最后由服务器接收到编码后的字符进行解码认证。

当我们访问一个需要进行HTTP基本认证的网址时，其会通过响应一个401状态码，并返回一个认证框来接收用户输入的认证信息。如果我们填错，服务器会继续返回一个401状态码和认证框，如果认证成功，则返回200请求成功状态码。欲进从速哦!各种PDF等你来下载!全部都是免费的哦!所以小编在群里等你们过来一起交流学习呢!

HTTP基本认证一个优点是几乎所有的现代浏览器都支持这种认证方式，非常的简单方便，但是由于其技术特性，这种认证方式并不是很安全，现在亦多存在于内网环境下的站点。其采用的Base64编码加密，也是属于“防君子不防小人”的加密。利用Python的base64模块，我们就能够轻松的进行加密和解密:

编写Python密码暴力测试器

结果认证成功进入了一个目录内，说明我们的弱口令密码暴力测试成功了。

谢谢阅读!

来源:州的先生

如有侵权请联系小编删除哦!