标签： 网络安全
Python网络安全基础：一、编写一个简单的端口扫描器
分类目录: Python网络安全基础系列教程渗透测试
利用Python进行Web渗透测试13：暴力测试网站表单登录认证
本篇涉及： 表单认证登录 对表单登录认证进行暴力测试 表单登录认证 对于大多数而言，前两篇文章中介绍的HTTP基本认证和HTTP摘要认证都很不常见。在大多数的网站中，使用的还是基于表单的认证方式。 在表单中输入用户名和密码，点击“登录按钮”完成认证： 对于大多数人而言，这是再熟悉不过的了。 表单认证...利用Python进行Web渗透测试（十二）：密码暴力测试HTTP摘要认证
本篇涉及： HTTP摘要认证 在Python密码暴力探测器中支持HTTP摘要认证 HTTP摘要认证 在上一篇利用Python进行Web渗透测试（十一）：使用Python编写一个密码攻击测试器中我们介绍了HTTP的基本认证，也了解了HTTP基本认证的一些缺点和不足。 作为一个认证方式，HTTP基本认证...利用Python进行Web渗透测试（十一）：使用Python编写一个密码攻击测试器
本篇将会涉及： HTTP 基本认证 对HTTP Basic认证进行密码暴力攻击测试 什么是HTTP 基本认证 HTTP基本认证（HTTP Basic Authentication）是HTTP协议中实现Web资源访问控制的最简单的认证手段。其通过添加header头域的方式或者在URL中附带参数的方式提...利用Python进行Web渗透测试（十）：密码攻击
本篇将会涉及： 密码攻击测试 密码攻击测试的方法 密码和账户策略 密码攻击测试是怎么进行的 密码攻击可能是暴力破解中最常见的一种类型，广泛的被使用在渗透测试的各个领域，比如Web应用、WiFi密码破解等。密码攻击又称为口令攻击，只要攻击者获得了用户的密码口令，就能够获取用户所拥有的所有...利用Python进行Web渗透测试（九）：添加渗透测试探测器结果截图
本篇将会涉及： Selenium与PhantomJS 为渗透测试探测器添加截图功能 测试新功能 在前面文章中，我们使用Python编写了一个渗透测试探测器，从fuzz数据库中获取字典信息，利用requests模块请求拼接组装的URL，从而获得URL的响应内容，并借助termcolor模块将整理后的信...利用Python进行Web渗透测试（四）：HTTP协议基础
本篇将会涉及： 什么是HTTP，以及HTTP的工作方式 HTTP的方法 一、什么是HTTP HTTP协议 HTTP全称超文本传输协议，一个设计用来来客户端和服务器之间进行通信的协议。HTTP在网络世界中属于OSI模型的第七层——应用层，也属于TCP/IP模型的第四层——应用层。 关于什么是OSI模型...分类目录: Python Web渗透测试基础渗透测试
利用Python进行web渗透测试（三）：测试环境搭建
本篇将会涉及： 安装虚拟机软件和实验用的虚拟机WAPP 一个脆弱的web应用：scruffy bank 一些关于渗透测试的警告 一、安装虚拟机软件——Virtualbox 在Windows平台下，主流的虚拟机软件有两个Vmware以及Virtualbox。其中VMware为商业产品，Virtualb...分类目录: Python Web渗透测试基础渗透测试
利用Python进行web渗透测试（二）：常见的web渗透应用软件
本篇将会涉及： HTTP代理 爬虫 漏洞扫描器 资源定位器 特定任务的工具 1.http代理 http代理是很常见的功能，一般的浏览器或是路由器都会内置代理服务器功能。 而在渗透测试中，http代理则可以让我们截取浏览器和服务器之间的通信。例如常见的中间人攻击，就是利用代理的功能，达到“欺上瞒下”的...分类目录: Python Web渗透测试基础渗透测试