第一种threading 这种如果一下启动的数量太多,会报错. 找了很多相关的资料,有说跟机器性能有关,有说改文件。 还有就是说跟Queue结合着用,反正我是用不来 上一个工具爆破mysql就是用的这种 import t…
分类:编程技术
Python开发Mysql爆破工具
想要爆破MySQL目标至少要允许远程连接,一个强壮的字典是爆破的关键所在 本地测试为:6272个密码,4秒5左右,因为我把正确的放到最后一个 用的时候把密码错误输出的屏蔽了,否则速度降半。
Python编写FTP爆破工具
根据网上现有的进行小改。需要提供host,user,pass字典。然后根据字典进行爆破 原型是没个密码都启动一个新线程数,我这里会报错,如下提示无法启动新线程 thread.error: can’t star…
Python编写第一个exp
当时学习Python就是为了编写exp 今天找了个简单的靶机练练手 顺便记录下SQL的手动注入命令 常用注入 查看mysql基本信息 and 1=2 union select 1,version() …
Linux操作github常用git命令
Git 常用命令 Git 是一个很强大的分布式版本控制系统。它不但适用于管理大型开源软件的源代码,管理私人的文档和源代码也有很多优势。 本来想着只把最有用、最常用的 Git 命令记下来,但是总觉得这个也挺有用、那个也用得…
Python多线程Web后台爆破
前言 我们很多时候知道后台用户名但是不知道密码的时候就需要这样一款利器了 我没有写用户字典,可自行修改完善。 知识点 thread多线程,urllib2页面爬取, HTMLParser解析HTML feed()方法可以多…
Python多线程Dirbruter目录扫描器
前言 用Python2写的一款小型的web目录扫描或Web文件扫描工具 根据提供的字典多线程对目标网站进行扫描 网上已经有很多开源和成熟的工具,为什么我们还要自己编? 因为我们要明白它的运行原理,或者我们可以对开源的工具…
网页爬虫与urllib2简单应用
前言 urllib2是Python中可以用来抓取网页的一个库 在使用之前,让我们先了接一下有关的网页协议 HTTP和HTTPS HTTP协议(HyperText Transfer Protocol,超文本传输协议):是一…
Scapy之ARP投毒
直接上实例,具体意思我都在源码上备注了 这样我们就能欺骗客户端192.168.2.245的电脑认为我们的电脑是网关 本机开启流量转发 echo >1 /proc/sys/net/ipv4/ip_forward 未开…