Python渗透测试工具都有哪些

Python014

Python渗透测试工具都有哪些,第1张

网络

Scapy, Scapy3k: 发送,嗅探,分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库

pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库

libdnet: 低级网络路由,包括端口查看和以太网帧的转发

dpkt: 快速,轻量数据包创建和分析,面向基本的 TCP/IP 协议

Impacket: 伪造和解码网络数据包,支持高级协议如 NMB 和 SMB

pynids: libnids 封装提供网络嗅探,IP 包碎片重组,TCP 流重组和端口扫描侦查

Dirtbags py-pcap: 无需 libpcap 库支持读取 pcap 文件

flowgrep: 通过正则表达式查找数据包中的 Payloads

Knock Subdomain Scan: 通过字典枚举目标子域名

SubBrute: 快速的子域名枚举工具

Mallory: 可扩展的 TCP/UDP 中间人代理工具,可以实时修改非标准协议

Pytbull: 灵活的 IDS/IPS 测试框架(附带超过300个测试样例)

调试和逆向工程

Paimei: 逆向工程框架,包含PyDBG, PIDA , pGRAPH

Immunity Debugger: 脚本 GUI 和命令行调试器

mona.py: Immunity Debugger 中的扩展,用于代替 pvefindaddr

IDAPython: IDA pro 中的插件,集成 Python 编程语言,允许脚本在 IDA Pro 中执行

PyEMU: 全脚本实现的英特尔32位仿真器,用于恶意软件分析

pefile: 读取并处理 PE 文件

pydasm: Python 封装的libdasm

PyDbgEng: Python 封装的微软 Windows 调试引擎

uhooker: 截获 DLL 或内存中任意地址可执行文件的 API 调用

diStorm: AMD64 下的反汇编库

python-ptrace: Python 写的使用 ptrace 的调试器

vdb/vtrace: vtrace 是用 Python 实现的跨平台调试 API, vdb 是使用它的调试器

Androguard: 安卓应用程序的逆向分析工具

Capstone: 一个轻量级的多平台多架构支持的反汇编框架。支持包括ARM,ARM64,MIPS和x86/x64平台

PyBFD: GNU 二进制文件描述(BFD)库的 Python 接口

Fuzzing

Sulley: 一个模糊器开发和模糊测试的框架,由多个可扩展的构件组成的

Peach Fuzzing Platform: 可扩展的模糊测试框架(v2版本 是用 Python 语言编写的)

antiparser: 模糊测试和故障注入的 API

TAOF: (The Art of Fuzzing, 模糊的艺术)包含 ProxyFuzz, 一个中间人网络模糊测试工具

untidy: 针对 XML 模糊测试工具

Powerfuzzer: 高度自动化和可完全定制的 Web 模糊测试工具

SMUDGE: 纯 Python 实现的网络协议模糊测试

Mistress: 基于预设模式,侦测实时文件格式和侦测畸形数据中的协议

Fuzzbox: 媒体多编码器的模糊测试

Forensic Fuzzing Tools: 通过生成模糊测试用的文件,文件系统和包含模糊测试文件的文件系统,来测试取证工具的鲁棒性

Windows IPC Fuzzing Tools: 使用 Windows 进程间通信机制进行模糊测试的工具

WSBang: 基于 Web 服务自动化测试 SOAP 安全性

Construct: 用于解析和构建数据格式(二进制或文本)的库

fuzzer.py(feliam): 由 Felipe Andres Manzano 编写的简单模糊测试工具

Fusil: 用于编写模糊测试程序的 Python 库

Web

Requests: 优雅,简单,人性化的 HTTP 库

HTTPie: 人性化的类似 cURL 命令行的 HTTP 客户端

ProxMon: 处理代理日志和报告发现的问题

WSMap: 寻找 Web 服务器和发现文件

Twill: 从命令行界面浏览网页。支持自动化网络测试

Ghost.py: Python 写的 WebKit Web 客户端

Windmill: Web 测试工具帮助你轻松实现自动化调试 Web 应用

FunkLoad: Web 功能和负载测试

spynner: Python 写的 Web浏览模块支持 Javascript/AJAX

python-spidermonkey: 是 Mozilla JS 引擎在 Python 上的移植,允许调用 Javascript 脚本和函数

mitmproxy: 支持 SSL 的 HTTP 代理。可以在控制台接口实时检查和编辑网络流量

pathod/pathoc: 变态的 HTTP/S 守护进程,用于测试和折磨 HTTP 客户端

上图显示了针对Apache Spark与Python和Scala的.NET的每个查询性能。.NET for Apache Spark在Python和Scala上运行良好。此外,在UDF性能至关重要的情况下,例如查询1,其中在JVM和CLR .NET之间传递3B行非字符串数据,Apache Spark比Python快2倍。

同样重要的是要说这是我们为Apache Spark首次推出的.NET,我们的目标是进一步投资改进和基准性能(例如Arrow优化)。您可以按照我们的说明在我们的GitHub仓库上对此进行基准测试。

.NET for Apache Spark是将.NET打造成构建大数据应用程序的重要技术堆栈的第一步。近期规划路线

开源地址:https://github.com/dotnet/spark

#读取多条测试用例

#1、导入requests模块

importrequests

#从 class_12_19.do_excel1导入read_data函数

fromdo_excel2 importread_data

fromdo_excel2 importwrite_data

fromdo_excel2 importcount_case

#定义http请求函数

COOKIE=None

defhttp_request2(method,url,data):

 ifmethod=='get':

  print('发起一个get请求')

  result=requests.get(url,data,cookies=COOKIE)

 else:

  print('发起一个post请求')

  result=requests.post(url,data,cookies=COOKIE)

 returnresult #返回响应体

 # return result.json() #返回响应结果:结果是字典类型:{'status': 1, 'code': '10001', 'data': None, 'msg': '登录成功'}

#从Excel读取到多条测试数据

sheets=['login','recharge','withdraw']

forsheet1 insheets:

 max_row=count_case(sheet1)

 print(max_row)

 forcase_id inrange(1,max_row):

  data=read_data(sheet1,case_id)

  print('读取到第{}条测试用例:'.format(data[0]))

  print('测试数据 ',data)

  #print(type(data[2]))

  #调用函数发起http请求

  result=http_request2(data[4],data[2],eval(data[3]))

  print('响应结果为 ',result.json())

  ifresult.cookies:

    COOKIE=result.cookies

   #将测试实际结果写入excel

   #write_data(case_id+1,6,result['code'])

  write_data(sheet1,case_id+1,7,str(result.json()))

  #对比测试结果和期望结果

  ifresult.json()['code']==str(data[5]):

   print('测试通过')

   #将用例执行结果写入Excel

   write_data(sheet1,case_id+1,8,'Pass')

  else:

   write_data(sheet1,case_id+1,8,'Fail')

   print('测试失败')

# 导入load_workbook

fromopenpyxl importload_workbook

#读取测试数据

#将excel中每一条测试用例读取到一个列表中

#读取一条测试用例——写到一个函数中

defread_data(sheet_name,case_id):

 # 打开excel

 workbook1=load_workbook('test_case2.xlsx')

 # 定位表单(test_data)

 sheet1=workbook1[sheet_name]

 print(sheet1)

 test_case=[] #用来存储每一行数据,也就是一条测试用例

 test_case.append(sheet1.cell(case_id+1,1).value)

 test_case.append(sheet1.cell(case_id+1,2).value)

 test_case.append(sheet1.cell(case_id+1,3).value)

 test_case.append(sheet1.cell(case_id+1,4).value)

 test_case.append(sheet1.cell(case_id+1,5).value)

 test_case.append(sheet1.cell(case_id+1,6).value)

 returntest_case #将读取到的用例返回

#调用函数读取第1条测试用例,并将返回结果保存在data中

# data=read_data(1)

# print(data)

#将测试结果写会excel

defwrite_data(sheet_name,row,col,value):

 workbook1=load_workbook('test_case2.xlsx')

 sheet=workbook1[sheet_name]

 sheet.cell(row,col).value=value

 workbook1.save('test_case2.xlsx')

#统计测试用例的行数

defcount_case(sheet_name):

  workbook1=load_workbook('test_case2.xlsx')

  sheet=workbook1[sheet_name]

  max_row=sheet.max_row #统计测试用例的行数

  returnmax_row

importcsv # 导入scv库,可以读取csv文件

fromselenium importwebdriver

importunittest

fromtime importsleep

importtime

importos

importHTMLTestRunner

importcodecs

importsys

dr =webdriver.Chrome()

classtestLo(unittest.TestCase):

 defsetUp(self):

  pass

 deftest_login(self):

  '''登陆测试'''

  path ='F:\\Python_test\\'

  # 要读取的scv文件路径

  my_file ='F:\\pythonproject\\interfaceTest\\testFile\\ss.csv'

  # csv.reader()读取csv文件,

  # Python3.X用open,Python2.X用file,'r'为读取

  # open(file,'r')中'r'为读取权限,w为写入,还有rb,wd等涉及到编码的读写属性

  #data = csv.reader(codecs.open(my_file, 'r', encoding='UTF-8',errors= 'ignore'))

  with codecs.open(my_file, 'r', encoding='UTF-8',errors='ignore') as f:

   data=csv.reader((line.replace('\x00','') forline inf))

   # for循环将读取到的csv文件的内容一行行循环,这里定义了user变量(可自定义)

   # user[0]表示csv文件的第一列,user[1]表示第二列,user[N]表示第N列

   # for循环有个缺点,就是一旦遇到错误,循环就停止,所以用try,except保证循环执行完

   print(my_file)

   foruser indata:

    print(user)

    dr.get(' https://passport.cnblogs.com/user/signin ')

    # dr.find_element_by_id('input1').clear()

    dr.find_element_by_id('input1').send_keys(user[0])

    # dr.find_element_by_id('input2').clear()

    dr.find_element_by_id('input2').send_keys(user[1])

    dr.find_element_by_id('signin').click()

    sleep(1)

    print('\n'+'测试项:'+user[2])

    dr.get_screenshot_as_file(path +user[3] +".jpg")

    try:

     assertdr.find_element_by_id(user[4]).text

     try:

      error_message =dr.find_element_by_id(user[4]).text

      self.assertEqual(error_message, user[5])

      print('提示信息正确!预期值与实际值一致:')

      print('预期值:'+user[5])

      print('实际值:'+error_message)

     except:

      print('提示信息错误!预期值与实际值不符:')

      print('预期值:'+user[5])

      print('实际值:'+error_message)

    except:

     print('提示信息类型错误,请确认元素名称是否正确!')

 deftearDown(self):

  dr.refresh()

  # 关闭浏览器

  dr.quit()

if__name__ =="__main__":

 # 定义脚本标题,加u为了防止中文乱码

 report_title =u'登陆模块测试报告'

 # 定义脚本内容,加u为了防止中文乱码

 desc =u'登陆模块测试报告详情:'

 # 定义date为日期,time为时间

 date =time.strftime("%Y%m%d")

 time =time.strftime("%Y%m%d%H%M%S")

 # 定义path为文件路径,目录级别,可根据实际情况自定义修改

 path ='F:\\Python_test\\'+date +"\\login\\" + time + "\\"

 # 定义报告文件路径和名字,路径为前面定义的path,名字为report(可自定义),格式为.html

 report_path =path +"report.html"

 # 判断是否定义的路径目录存在,不能存在则创建

 ifnotos.path.exists(path):

  os.makedirs(path)

 else:

  pass

 # 定义一个测试容器

 testsuite =unittest.TestSuite()

 # 将测试用例添加到容器

 testsuite.addTest(testLo("test_login"))

 # 将运行结果保存到report,名字为定义的路径和文件名,运行脚本

 report =open(report_path, 'wb')

 #with open(report_path, 'wb') as report:

 runner =HTMLTestRunner.HTMLTestRunner(stream=report, title=report_title, description=desc)

 runner.run(testsuite)

 # 关闭report,脚本结束

 report.close()

csv文件格式:

备注:

使用python处理中文csv文件,并让execl正确显示中文(避免乱码)设施编码格式为:utf_8_sig,示例:

'''''

将结果导出到result.csv中,以UTF_8 with BOM编码(微软产品能正确识别UTF_8 with BOM存储的中文文件)存储

#data.to_csv('result_utf8_no_bom.csv',encoding='utf_8')#导出的结果不能别excel正确识别

data.to_csv('result_utf8_with_bom.csv',encoding='utf_8_sig')