Программирование для ИБ
Учим Python - [Работа с файлами] - Часть 9
Всех приветствую, дорогие друзья! Сегодня мы с вами научимся работать с файлами используя язык Python. Вообщем это новый урок по укрощению змеи(не той что вы подумали..) Приступим.
[Начало работы. Открываем файлы]
Используя Python(как и остальные языки программирования) можно проводить различную работу с файлами
- Открывать
- Читать
- Добавлять что-либо новое
- Удалять данные с файла
- Закрывать)
open()В качестве аргумента, функция open() берет путь до файла. Если же целевой файл находится с питоновским кодом в одной деректории, то можно указать только название файла.
Внимание!! Путь до целевого файла указывать только в кавычках, так как это строковый тип!!
Конструкция открытия файла выглядит примерно так:
Python:
file = open("file.txt")[Запись в...
Статья Пишем backdoor [Python для хакера] Часть 2
Всем привет, дорогие друзья! Наконец мы дожили до второй части. Заранее извиняюсь, если кого-то заставил ждать. Прошлая часть немного навела шороху, надеюсь и эта не отстанет.
[*Прошлая часть*]
В этой части мы постараемся написать backdoor. В его написании, я не вижу ничего сложного, но перед тем как начать его создавать, давайте разберемся с "задней дверью" подробнее!
Так почему же backdoor - черный ход? - спросите вы.
Потому, что его используют для повторного проникновения в уже взломанную систему! - отвечу вам, я)
Кстати, Shell - это консольная оболочка системы. К ней мы сегодня и постараемся получить доступ.
Существует 2 способа получения доступа к командной оболочке. Это reverse и bind.
[*Прошлая часть*]
[Введение]
В этой части мы постараемся написать backdoor. В его написании, я не вижу ничего сложного, но перед тем как начать его создавать, давайте разберемся с "задней дверью" подробнее!
Так почему же backdoor - черный ход? - спросите вы.
Потому, что его используют для повторного проникновения в уже взломанную систему! - отвечу вам, я)
Кстати, Shell - это консольная оболочка системы. К ней мы сегодня и постараемся получить доступ.
Существует 2 способа получения доступа к командной оболочке. Это reverse и bind.
Статья BlackWidow - Python Web - scanner
Привет! Сегодня речь пойдет о новом сканере уязвимостей и содержимого ресурса BlackWidow.
BlackWidow - это сканер веб-приложений на основе Python, используется для сбора субдоменов, URL-адресов, динамических параметров, адресов электронной почты и телефонных номеров с целевого веб-сайта. Этот проект, также включает, Fuzzer Inject-X для сканирования динамических URL-адресов по общим уязвимостям OWASP.
Установка, Kali Linux 2017.3:
Функционал:
BlackWidow - это сканер веб-приложений на основе Python, используется для сбора субдоменов, URL-адресов, динамических параметров, адресов электронной почты и телефонных номеров с целевого веб-сайта. Этот проект, также включает, Fuzzer Inject-X для сканирования динамических URL-адресов по общим уязвимостям OWASP.
Установка, Kali Linux 2017.3:
Код:
git clone https://github.com/1N3/BlackWidow
Код:
pip install –r requirements.txt
Код:
cp blackwidow /usr/bin/
cp injectx.py /usr/bin/Функционал:
- Сканирование всех URL-адресов с целевого веб-сайта
- Сбор всех динамических URL и параметров
- Формирование списка всех субдоменов с целевого сайта
- Сканирование наличия телефонных номеров
- Сбор все адресов электронной почты находящихся на сайте
- Сканирование всех URL-адресов содержащих формы с веб-сайта
- Автоматическое сканирование / fuzz для общих уязвимостей OWASP TOP
- Автоматическое сохранение все данных в отсортированные текстовые файлы
Учим Python - [Ч8] - Отойдем от темы
Всем привет дорогие друзья! Решил я сегодня написать не про интереснейшие исключения, а про мельчайшие детали которые наверняка сделают ваш код лучше. Про исключения мы поговорим в конце данной части.
1. Цель урока
Сегодня вам не нужно решать сложные задачи. Обратим внимание на сам код. Мы постараемся сделать его лучше, читабильней! А после этой части перейдем к уже более интересным вещям)
2. Запомни
Теперь запомни одну вещь, а точнее правило. Ты должен не просто прочитать то, что я написал в этом цикле и то что еще напишу. Ты должен понимать код который видишь и пишешь. Никаких "Я выучил Python!" после прочтения данного цикла. Ты должен вникать. Не получается - задавай вопросы) За спрос никто не убьет. А теперь дам вам задание.
Как вы думаете, код ниже является хорошим или плохим?
Код:
def t():
f=input()
return f
def w():
g=input()
return g
f=t()
g=w()
s=f+g
print(s)И если вы думаете что этот код плохой, то вы как никто прав. Но что же так сильно режет глаз в этом коде?
А что если...
Учим Python Ч7(Функции, комментарии)
Всем привет дороге друзья или просто читатели нашего форума!
Сегодня речь пойдет о функциях. В прошлой части мы немного ознакомились с функциями и изучили циклы.
Также, конструкция у функций опять же проста
Пока что мы не дошли до функционального программирования, а только начали сним знакомство. Впереди нас ждет еще много интересного. А теперь давайте напишем самую простейшую "программу" с использованием функций.
Дано:
Нам даны 2 числа - A, B. Мы должны написать функцию, которая посчитает их сумму, разность, произведение и частное.
Решение:
Все просто друзья как никогда)
Для начал вспомним о return.
Оно возвращяет...
Сегодня речь пойдет о функциях. В прошлой части мы немного ознакомились с функциями и изучили циклы.
[1] - Вспомним о функциях.
Как вы знаете из прошлого урока(если говорить проще)
Также, конструкция у функций опять же проста
Код:
def имя_функции():
действия
...Пока что мы не дошли до функционального программирования, а только начали сним знакомство. Впереди нас ждет еще много интересного. А теперь давайте напишем самую простейшую "программу" с использованием функций.
Дано:
Нам даны 2 числа - A, B. Мы должны написать функцию, которая посчитает их сумму, разность, произведение и частное.
Решение:
Все просто друзья как никогда)
Для начал вспомним о return.
Оно возвращяет...
Учим Python. Часть 6(Разбор циклов, функции)
Привет всем дорогие друзья или просто гости нашего форума! В этой части мы разберем циклы из прошлой части на примере д/з которое я вам задал. Также начнем изучение функций.
В этом задании вы должны были написать своего очень очень простого чат бота.
Давайте составим алгоритм его работы.
Как мы знаем, цикл выполняется пока заданное условие возвращяет True. Из этого и составляем начало нашего кода
Далее получаем какое-либо сообщение от пользователя.
И самая огромная часть (3 и 4) if-elif-else.
Разбор д/з.
Задание 1.
В этом задании вы должны были написать своего очень очень простого чат бота.
Давайте составим алгоритм его работы.
Как мы знаем, цикл выполняется пока заданное условие возвращяет True. Из этого и составляем начало нашего кода
Код:
while True:
...Далее получаем какое-либо сообщение от пользователя.
Код:
while True:
msg = input("> ")И самая огромная часть (3 и 4) if-elif-else.
Код:
while True:
msg = input("> ")
if msg == "":
msg = input("> ")
elif msg == "Привет":
print("И тебе привет)")
elif msg == "Codeby":
print("Отличный...Учим Python. Часть 5(Списки и Циклы)
Всем привет! Мы продолжаем наше изучение, и сегодня речь пойдет о циклах и списках. Также мы напишем своего мини чат-бота(если не успеем то в след. части)
В списках мы можем хранить как числа и строки, так и переменные. Списки записываются в квадратных скобках и элементы списка перечисляют через запятую.
Каждый элемент списка имеет свой интекс. Но
То есть, если я хочу вывести первый элемент списка и допустим 4-й то индекс первого это 0 а индекс четвертого это 3.
По мимо прочих типов данных, список в качестве элемента может содержать опять таки список. Конструкция ниже называется матрицей.
Списки.
Списки - это еще один тип данных позволяющий хранить в себе 2 и более элементов.
В списках мы можем хранить как числа и строки, так и переменные. Списки записываются в квадратных скобках и элементы списка перечисляют через запятую.
Код:
>>> x = 2017
>>> sposok = ["C", "O", "D", "E", "B", "Y", x]
>>> print(spisok)
['C', 'O', 'D', 'E', 'B', 'Y', 2017]Каждый элемент списка имеет свой интекс. Но
То есть, если я хочу вывести первый элемент списка и допустим 4-й то индекс первого это 0 а индекс четвертого это 3.
Код:
>>> list = [1, 2, 3,4]
>>> print(list[0])
1
>>> print(list[1])
2
...По мимо прочих типов данных, список в качестве элемента может содержать опять таки список. Конструкция ниже называется матрицей.
Код:
list = [...Учим Python. Часть 4(Подробно про if)
И снова всех приветствую уже в 4-ой части! Сегодня мы подробно изучим инструкции if и убъемся о кучу практики)
Не будем тратить время и приступим.
И вспоминаем следующую конструкцию
Что бы понять эту конструкцию лучше переведу ее на русский)
Куда понятней обьяснить не возможно. Рассмотрим на примере.
Мы получаем от пользователя ответ(либо y либо n) и сравниваем используя if.
Не будем тратить время и приступим.
Начало с малости теории.
Давайте вспомним зачем же нужен if. Если вы читали прошлую часть, то вы помните что
И вспоминаем следующую конструкцию
Код:
if условие:
действие 1
действие 2
...Что бы понять эту конструкцию лучше переведу ее на русский)
Код:
ЕСЛИ условие верно ТО
Выполнить действие 1
Выполнить еще действиеКуда понятней обьяснить не возможно. Рассмотрим на примере.
Код:
output1 = input("Завершить работу?(y/n): ")
if output1 == "y":
exit("Пока!")
print("Программа еще работает")Мы получаем от пользователя ответ(либо y либо n) и сравниваем используя if.
Код:
ЕСЛИ ответ пользователя равен "y" ТО выполни
закончить работу программы...