Python大法之告别脚本小子系列—信息资产收集类脚本编写(下)

最新推荐文章于 2024-07-07 10:45:00 发布

张悠悠66

最新推荐文章于 2024-07-07 10:45:00 发布

阅读量498

点赞数

分类专栏： web安全

本文链接：https://blog.csdn.net/xiaoi123/article/details/81078552

版权

本文是Python大法之告别脚本小子系列的一部分，讲解了如何编写高精度字典生成和目录扫描脚本。字典生成使用exrex模块，通过已知信息提高爆破成功率。Queue模块的使用介绍了队列操作和在多线程中的应用。目录扫描脚本实现了单线程和多线程版本，用于信息收集。

摘要由CSDN通过智能技术生成

作者：阿甫哥哥

原文来自：https://bbs.ichunqiu.com/article-1618-1.html

系列文章专辑：
Python大法之告别脚本小子系列
目录:

0×05 高精度字典生成脚本编写

0×06 Queue模块的讲解

0×07 目录扫描脚本编写

0×08 C段扫描脚本编写

0×05 高精度字典生成脚本编写

思路来自i春秋讲师ADO的课程，传送门：

Python安全工具开发应用 > 高精度字典生成（一）

有人可能会问生成字典有什么卵用？？

如果你在爆破中用一个G大小的字典，可能也不会获得到什么信息，但是，如果你通过已知的部分信息生成字典进行爆破，这样你的成功率会大大的提高，本文用到的模块也是exrex，思路也五五开。。。

官方介绍：https://github.com/asciimoo/exrex

安装方法：pip install exrex

建立一个密码字典（无非就是已知的信息）

我只是简单的举了个栗子，也用了一个简单的匹配方式

#-*- coding: UTF-8 -*-

import exrex


def dic_create(hosts):

        web_dics = hosts.split('.')

        for web_dic in web_dics:

                f_pass = open('pass.txt',"r")

                for dic_pass in f_pass:

                        dics = list(exrex.generate(web_dic+'[!@#]'+dic_pass))

                        for dic in dics:

                                print dic.strip('\n')


if __name__ == '__main__':