Python：滲透測試開源項目【源碼值得精讀】

sql注入工具：sqlmap
DNS安全監測：DNSRecon
暴力破解測試工具：patator
XSS漏洞利用工具：XSSer

Web服務器壓力測試工具：HULK

SSL安全掃描器：SSLyze

網絡

Scapy: send, sniff and dissect and forge network packets. Usable interactively or as a library

pypcap, Pcapy and pylibpcap: several different Python bindings for libpcap

libdnet: low-level networking routines, including interface lookup and Ethernet frame transmission

dpkt: fast, simple packet creation/parsing, with definitions for the basic TCP/IP protocols

Impacket: craft and decode network packets. Includes support for higher-level protocols such as NMB and SMB

pynids: libnids wrapper offering sniffing, IP defragmentation, TCP stream reassembly and port scan detection

Dirtbags py-pcap: read pcap files without libpcap

flowgrep: grep through packet payloads using regular expressions

Knock Subdomain Scan, enumerate subdomains on a target domain through a wordlist

Mallory, extensible TCP/UDP man-in-the-middle proxy, supports modifying non-standard protocols on the fly

Pytbull: flexible IDS/IPS testing framework (shipped with more than 300 tests)

調試和逆向工程

Paimei: reverse engineering framework, includes PyDBG, PIDA, pGRAPH

Immunity Debugger: scriptable GUI and command line debugger

mona.py: PyCommand for Immunity Debugger that replaces and improves on pvefindaddr

IDAPython: IDA Pro plugin that integrates the Python programming language, allowing scripts to run in IDA Pro

PyEMU: fully scriptable IA-32 emulator, useful for malware analysis

pefile: read and work with Portable Executable (aka PE) files

pydasm: Python interface to the libdasm x86 disassembling library

PyDbgEng: Python wrapper for the Microsoft Windows Debugging Engine

uhooker: intercept calls to API calls inside DLLs, and also arbitrary addresses within the executable file in memory

diStorm: disassembler library for AMD64, licensed under the BSD license

python-ptrace: debugger using ptrace (Linux, BSD and Darwin system call to trace processes) written in Python

vdb / vtrace: vtrace is a cross-platform process debugging API implemented in python, and vdb is a debugger which uses it

Androguard: reverse engineering and analysis of Android applications

Fuzzing

Sulley: fuzzer development and fuzz testing framework consisting of multiple extensible components

Peach Fuzzing Platform: extensible fuzzing framework for generation and mutation based fuzzing (v2 was written in Python)

antiparser: fuzz testing and fault injection API

TAOF, (The Art of Fuzzing) including ProxyFuzz, a man-in-the-middle non-deterministic network fuzzer

untidy: general purpose XML fuzzer

Powerfuzzer: highly automated and fully customizable web fuzzer (HTTP protocol based application fuzzer)

SMUDGE

Mistress: probe file formats on the fly and protocols with malformed data, based on pre-defined patterns

Fuzzbox: multi-codec media fuzzer

Forensic Fuzzing Tools: generate fuzzed files, fuzzed file systems, and file systems containing fuzzed files in order to test the robustness of forensics tools and examination systems

Windows IPC Fuzzing Tools: tools used to fuzz applications that use Windows Interprocess Communication mechanisms

WSBang: perform automated security testing of SOAP based web services

Construct: library for parsing and building of data structures (binary or textual). Define your data structures in a declarative manner

fuzzer.py (feliam): simple fuzzer by Felipe Andres Manzano

Fusil: Python library used to write fuzzing programs

Web

Requests: elegant and simple HTTP library, built for human beings

HTTPie: human-friendly cURL-like command line HTTP client

ProxMon: processes proxy logs and reports discovered issues

WSMap: find web service endpoints and discovery files

Twill: browse the Web from a command-line interface. Supports automated Web testing

Ghost.py: webkit web client written in Python

Windmill: web testing tool designed to let you painlessly automate and debug your web application

FunkLoad: functional and load web tester

spynner: Programmatic web browsing module for Python with Javascript/AJAX support

python-spidermonkey: bridge to the Mozilla SpiderMonkey JavaScript engine; allows for the evaluation and calling of Javascript scripts and functions

mitmproxy: SSL-capable, intercepting HTTP proxy. Console interface allows traffic flows to be inspected and edited on the fly

pathod / pathoc: pathological daemon/client for tormenting HTTP clients and servers

取證

Volatility: extract digital artifacts from volatile memory (RAM) samples

LibForensics: library for developing digital forensics applications

TrIDLib, identify file types from their binary signatures. Now includes Python binding

aft: Android forensic toolkit

惡意程序分析

pyew: command line hexadecimal editor and disassembler, mainly to analyze malware

Exefilter: filter file formats in e-mails, web pages or files. Detects many common file formats and can remove active content

pyClamAV: add virus detection capabilities to your Python software

jsunpack-n, generic JavaScript unpacker: emulates browser functionality to detect exploits that target browser and browser plug-in vulnerabilities

yara-python: identify and classify malware samples

phoneyc: pure Python honeyclient implementation

PDF

Didier Stevens' PDF tools: analyse, identify and create PDF files (includes PDFiD, pdf-parserand make-pdf and mPDF)

Opaf: Open PDF Analysis Framework. Converts PDF to an XML tree that can be analyzed and modified.

Origapy: Python wrapper for the Origami Ruby module which sanitizes PDF files

pyPDF: pure Python PDF toolkit: extract info, spilt, merge, crop, encrypt, decrypt…

PDFMiner: extract text from PDF files

python-poppler-qt4: Python binding for the Poppler PDF library, including Qt4 support

Misc

InlineEgg: toolbox of classes for writing small assembly programs in Python

Exomind: framework for building decorated graphs and developing open-source intelligence modules and ideas, centered on social network services, search engines and instant messaging

RevHosts: enumerate virtual hosts for a given IP address

simplejson: JSON encoder/decoder, e.g. to use Google's AJAX API

PyMangle: command line tool and a python library used to create word lists for use with other penetration testing tools

Hachoir: view and edit a binary stream field by field

py-mangle: command line tool and a python library used to create word lists for use with other penetration testing tools

其餘有用的Py庫和工具

IPython: enhanced interactive Python shell with many features for object introspection, system shell access, and its own special command system

Beautiful Soup: HTML parser optimized for screen-scraping

matplotlib: make 2D plots of arrays

Mayavi: 3D scientific data visualization and plotting

RTGraph3D: create dynamic graphs in 3D

Twisted: event-driven networking engine

Suds: lightweight SOAP client for consuming Web Services

M2Crypto: most complete OpenSSL wrapper

NetworkX: graph library (edges, nodes)

Pandas: library providing high-performance, easy-to-use data structures and data analysis tools

pyparsing: general parsing module

lxml: most feature-rich and easy-to-use library for working with XML and HTML in the Python language

Whoosh: fast, featureful full-text indexing and searching library implemented in pure Python

Pexpect: control and automate other programs, similar to Don Libes `Expect` system

Sikuli, visual technology to search and automate GUIs using screenshots. Scriptable inJython

PyQt and PySide: Python bindings for the Qt application framework and GUI library

其餘

Python 做爲程序員的寵兒，愈來愈獲得人們的關注，使用 Python 進行應用程序開發的越來也多。那麼，在 2013 年有哪些流行的 Python 項目呢？下面，咱們一塊兒來看下。

　　1、測試和調試

• python_koans：Python Koans 算 「Ruby Koans」 的一部分，做爲交互式教程，能夠學習 TDD 技巧。
• sure：Sure 是最適合自動化測試的 Python 工具，包含流利的斷言、深度選擇器等等特性。
• responses：用 responses 能令測試更加輕鬆，這是一個能夠假裝各類請求的庫。
• boom：Boom! Apache Bench 的替代品。做爲一個命令行工具，Boom 能對你的應用進行快捷的 smoke test。
• cricket：BeeWare 套件的一部分，cricket 是種圖形化工具，協助你進行案例測試。
• bugjar：BeeWare 套件的一部分，bugjar 是針對 Python 的圖形化交互式調試器。
• pudb：pudn 是針對 Python 的全屏命令行調試器。
• voltron：更好的 gdb 界面。

　　2、Web 框架

• django-stronghold：試過將 login_required 裝飾器四處亂放? 在你的堡壘中令全部 Django 視圖有默認 login_required 唄。
• Falcon Framework：Falcon 自稱爲髙性能雲接口框架，號稱能在相同硬件條件下提升服務端性能 30 倍! 聽起來有點兒意思?
• django-xadmin：用 bootstrap 對 django-admin 進行了深度升級，提供了可插件安裝的儀表盤。
• clay：基於 Flask 的封裝，能令咱們輕鬆的建立 RESTful 後端服務，完整文檔可查看 clay。
• flask-restful：基於 Flask 的簡單框架，用以建立 REST 接口。
• sandman：Sandman 但願經過 REST 接口暴露你現有的 app，相關 博客也值得一讀。
• Django Unchained：名字很髙大上，也的確是 Python Django 初學者的靠譜指南。

　　3、併發

• pulsar：部署新 web 服務器走起! 有趣的事件驅動的併發框架 ! 兼容從 2.6+ 到 pypy 的全部 python 版本!
• toro：同步化的 Tornado 協程支持。
• offset：Offset Go 的併發模式在 Python 中的實現，請參考相關演講 幻燈來理解!

　　4、任務調度

• pyres：從 resque 得到靈感的純 Python 任務調度模塊，是 celery 的替代。
• dagobah：Dagobah 是 Python 完成的簡單關係依賴爲基礎的任務調度模塊，還包含很 COOL 的關聯任務工做流圖形工具。
• schedule：使用生成器模式來爲按期任務生成配置的進程調度模塊。

　　5、實用工具

• howdoi：發覺你總在 Google 一些簡單的最簡單的編程任務? howdoi 能讓你遠離瀏覽器，就解決這類事兒!
• delorean：時間旅行?簡單! Delorean 的目標就是令你的 Python 項目在處理時間/日期時垂手可得!查閱完備的 文檔。
• powerline-shell：對於那些想讓經常使用工具漂亮起來人，必定要用 powerline-bash，能打造漂亮的 shell 提示符，增長力線(powerline)，兼容 Bash/Zsh。
• fn.py：在 Python 中談及函數編程時失落的那節"電池"終於出現了! 若是對 Python 函數式編程有興趣的當即下手安裝體驗吧！
• lice：爲你的開源工程方便的追加許可證，而不用自個兒去 Google，支持 BSD、MIT 和 GPL 以及變種協議。
• usblock：基於 USB 來鎖定或是解鎖你的筆記本!
• Matchbox：MatchBox 能在你自個兒的服務器上提供相似 Dropbox 風格的備份服務! 基於 Flask 並經過 http 協議進行文件傳輸。
• cleanify：用 cleanify 能異步美化你項目的全部 html/css/js 文件。
• locksmith：Locksmith 是 AES 加密的口令管理器，看起來不錯，徹底開源，源代碼、截屏都有。
• storm：在 Storm 的命令行界面，管理你全部的 SSH 鏈接。
• sqlparse：：這個很給力! sqlparse 是個 SQL 有效性分析器，支持解析/分裂/格式化 SQL 語句。
• autopep8：能自動化以 pep8來格式化你的代碼。
• colout：colout 用以在命令行中色彩化輸出，這就從其 github page 查看範例來體驗吧。
• bumpversion：版本號衝撞老是惱人的，而每一個人老是忘記給發行版本打 tag，bumpversion 用一條簡單的命令簡化了這方面的操做。
• pyenv：須要更好的管理你 Python 的多版本環境 ? pyenv 讓你能簡潔的做到!(甚至超出你的預期!有插件能將 VirtualEnv 也無縫結合進來!)
• pip-tools：一整套能令你的 Python 項目保持清爽的工具。
• cdiff：Cdiff 是種很是 nice 的工具，能夠用彩色輸出統一 diff 格式信息，或用雙欄形式來展現。

　　6、數據科學及可視化

• data_hacks：由 bitly 發佈的一堆數據分析用命令行工具。這些工具接受命令行或是其它工具輸入的數據，輕易的生成柱圖以及直方圖等等。
• 給黒客的機率編程和貝葉斯方法：這書是極好的，介紹如何用貝葉斯方法和機率編程進行數據分析，並且每章都提供了用以 iPython Notebooks 的示例。
• simmetrica：想對自個兒的應用基於時間的數據序列進行展現、彙總、分享嘛? 趕忙上 simmetrica 吧，同時還提供了可定製的儀表盤。
• vincent： Python 構建的專爲運用 D3.js 進行可視化的 vega 轉換工具。
• bamboo：一種簡潔的實時數據分析應用，bamboo 提供了一個進行合併、彙總、數值計算的數據實時接口。
• dataset：難以置信的工具，dataset 讓對數據庫的讀寫簡單的象對 JSON 文件的操做，沒有其它的文件配置，頃刻間就讓你在 BOSS 面前高大上起來。
• folium：喜歡地圖?也愛 Python? Folium 讓你在地圖上自在操縱數據。
• prettyplotlib：用 prettyplotlib 來強化你的 matplotlib，讓你默認的 matplotlib 輸出圖片更加漂亮.
• lifelines：有興趣在 Python 中研究生存分析的話，不用觀望了，用 lifelines! 包含對 Kaplan-Meier、Nelson-Aalen 和生存迴歸分析。

　　7、編輯器及其改善

• sublime-snake：想在無盡的 coding 中喘口氣? 固然是這種經典遊戲了……
• spyderlib：又一個用 Python 寫的開源 IDE。
• vimfox：對於 Vim 黨最貼心的 web 專發工具，VimFox 能讓 vim 實時的看到 css/js/html 的修改效果，能神奇的讓 vim 中的修訂，當即在瀏覽器中看到。
• pcode：基於 Py3 的 IDE，經過簡單的 UI 提供了重構、工程管理等。

　　8、持續交付

• metrology：這個庫很酷，支持你對應用進行多種測量並輕鬆輸出給相似 graphite 的外部系統。
• python-lust：支持在 Unix 系統中用 Python 實現一個守護進程。
• scales：Scales 對你的 Python 應用進行持續狀態和統計，併發送數據到 graphite。
• glances：跨平臺，基於 curses 命令行的系統監視工具。
• ramona：企業級的應用監管。 Ramona 保證每一個進程在值，一但須要當即重啓，並有監控/日誌輸出，會發送郵件提醒。
• salmon：基於 Salt Stack 的多服務監視系統，即能做報警系統，也能當監控系統。
• graph-explorer：Graph-explorer 是對 Graphite 面板的加強，比原版的好不少，值得體驗。
• sovereign：Sovereign 是一系列 ansible 的攻略手冊，能爲自個兒建造個私人云。
• shipyard：能在指定的機器上彈出你的彈窗實例，也支持你建立/刪除等等對彈窗的遠程控制。
• docker-py：瘋狂的 docker 工程接口的 Python 包裝。
• dockerui：基於 docker 接口經過 web 界面進行交互操做的工具。
• django-docker：若是想知道怎麼將 Djnago 應用同 Docker 結合? 能夠從這裏學習。
• diamond：Python 實現的守護進程，自動從你的服務或是其它指定數據源中提取數值，並 graphite、以及其它支持的狀態面板/收集系統輸出。

　　9、Git

• git-workflow：可視化你的 git 工做流程的工具，示例： Demo。
• gitto：簡潔的庫，協助你創建自個兒的 git 主機。
• git-imerge：git-imerge 能讓 git 進行增量合併。 本質上是容許你在進行 imerge 有衝突時，有機會先合併掉，再繼續。

　　10、郵件與聊天

• mailbox：Mailbox 是對 Python 的 IMAP 一我的性化的再造。 基於簡單便是美的態度，做者對 IMAP 接口給出了一個簡單又好理解的形式。
• deadchat：deadchat 旨在不安全的網絡環境中提供安全的單一房間羣聊服務以及客戶端。
• Mailpile：Mailpile 是針對郵件的索引及搜索引擎 。

　　11、音頻和視頻

• pms：窮人的 Spotify，搜索和收集音樂流!
• dejavu：在琢磨 Shazam 的原理? 音頻指紋識別算法的 Python 實如今此!（譯註:Shazam：是個神奇的音樂識別應用，對她啍個幾秒調子，就能精確告訴你是什麼歌曲、做者、歌詞……）
• HTPC-Manager：爲 HTPC 粉絲準備的工具，提供了完備的界面來管理全部家庭媒體服務器上的好物。
• cherrymusic：Python 實現的一個音樂流媒體服務器。 流化輸出你的音樂到全部設備上。
• moviepy：腳本化的電影剪輯包，切/串/插入標題等基本操做，幾行就搞定!

　　12、其它

• emit：用 redis 爲你的函式追加可訂閱能力，頗有趣。
• zipline：Zipline 是種很 Pythonic 的交易算法庫。
• raspberry.io：Raspberry.io 是樹莓派的社區實現。 剛剛發佈，聚集了各類創意想法，有興趣的話當即檢出折騰吧。
• NewsBlur：Google Reader 已經關張兒了，Newsblur 已經發布了有段日子了，開源的 RSS 閱讀器，這絕對是應該首先體驗的。
• macropy：Macropy 是在 Python 中實現 macros 的庫。 檢出文檔，參考全部功能，看怎麼用上了。
• mini：對編譯器以及語言設計有興趣的，必定要看看這個倉庫，以及配套的錄像!
• parsimonious：Parsimonious 的目標是最快的 arbitrary-lookahead 解析器。 用 Python 實現，基本可用。
• isso：Disqus 的開源替代，從 demo 看很不錯，並且提供了更好的隱私設置。
• deaddrop：Deaddrop 能爲新聞機構或是其它人提供在線投遞箱，詳細信息參考其 github page。
• nude.py：裸體檢測的 Python 實現，是 node.js 的仿製。
• kaptan： Kaptan 是你應用的配置管理器！
• luigi：Luigi 幫你構建複雜的管道來完成批處理。
• gramme：Gramme 以簡單而優雅的方式，經過 UDP 接口對易失數據完成消息包裝序列化。
• q：爲你的 Python 程序提供快速而隨性的日誌。 有一系列幫手來追蹤你的函式參數，並能在控制檯快速交互式加載。
• fuqit：來自偉大的 Zed Shaw 最新做品，fuqit 試圖令你忘記 MVC 的經驗，用全新的方式專一簡潔一切。
• simplicity：基於靠譜的 pydanny 將你的新結構化文本轉換爲 JSON 格式。
• lassie：Lassie 容許你輕鬆的從網站檢索出內容來。
• paperwork：Paperwork 是個 OCR 文檔並完成可搜索轉化的工具，用 GTK/Glade 實現了友好的界面。
• cheat：cheat 容許你建立並查閱命令行上的交互式備忘。設計目的是幫助 *nix 的系統管理員們在習慣的環境中，快速調閱不易記憶的經常使用命令。
• cookiecutter：良心模塊! 提供一堆有用可是不常寫，因此記不下來的代碼模板，也支持自制代碼模板。
• pydown：支持用 Python 構建亮麗的 HTML5 效果幻燈，Demo。
• Ice：模擬器粉絲們如今能用 Ice 向 Steam 裏塞 ROM 來玩了。
• pants：用以編寫異步網絡應用的輕量級框架。 Pants 是單線程，回調服務，也包含支持 Websockets 的 HTTP 服務、WSGI 支持和一個簡單的 web 框架。
• pipeless：Pipeless 是一個構建簡單 數據管道的框架。
• marshmallow：marshmallow 是個 ORM 無關的庫，能將複雜的數據類型轉換爲 Python 原生類型對象，以便容易的轉換爲 JSON 提供接口使用。
• twosheds：Python 實現的庫，用來構造命令或是 shell 解釋器。Twosheds 讓你用 Python 來定製自個兒的 shell 環境。