如果你从事漏洞研究、逆向工程或者渗透测试,应该绝对试试 Python !
网络
Scapy , Scapy3k : 发送、嗅探、解析和伪造网络数据包,可交互使用或作为一个库使用。
pypcap , Pcapy 和 pylibpcap : 一些不同的libpcap的Python绑定
libdnet : 底层的网络程序,包括查询网络接口,发送以太网帧
dpkt : 快速而简单的包构造和解析器,有基本的TCP/IP协议的定义
Impacket : 构造和解码网络数据包。支持高层的协议,比如NMB和SMB
pynids : libnids开发包的封装,嗅探、IP重组、TCP流重组和端口扫描
Dirtbags py-pcap : 不使用libpcap的情况下读取pcap文件
flowgrep : 使用正则表达式查找包载荷
Knock Subdomain Scan :使用字典枚举目标域名的子域名
SubBrute :快速子域名枚举工具
Mallory :可扩展的TCP/UDP中间人攻击代理,支持联机修改非标准的协议
Pytbull : 灵活的IDS/IPS测试框架(搭载了超过300个测试项)
Spoodle : 一个集合了子域名扫描和poodle漏洞扫描的工具
SMBMap : 枚举整个域中的Samba共享驱动
调试和逆向工程
Paimei : 逆向工程框架,包括PyDBG, PIDA, pGRAPH
Immunity Debugger :可编写脚本的图形界面和命令行调试器
mona.py : Immunity Debugger的PyCommand,代替和改进pvefindaddr
IDAPython : IDA Pro插件,集成了Python编程语言,允许在IDA Pro上运行脚本
PyEMU : 可编写脚本的IA-32 模拟器, 用于恶意软件分析
pefile : 读取和处理PE文件
pydasm : libdasm x86反汇编库的Python接口
PyDbgEng : Microsoft Windows Debugging Engine的Python封装
uhooker : 拦截DLL中的API调用,也可以拦截可执行文件内存中的任意地址
diStorm : AMD64的反汇编库, 遵循BSD许可协议
python-ptrace : Python写的使用ptrace(Linux,BSD和Darwin系统函数,跟踪进程)的调试器
vdb / vtrace : vtrace是一个python写的跨平台的进程调试API,vdb是使用它的调试器
Androguard : 逆向和分析安卓应用程序
Capstone : Python绑定,多平台、多架构的轻量级反汇编框架
Keystone : Python绑定,多平台、多架构的轻量级汇编框架
PyBFD : GNU Binary File Descriptor (BFD)库的Python接口
CHIPSEC : 用于分析PC平台安全性的框架,包括硬件、系统固件(BIOS/UEFI)和平台组件
模糊测试
afl-python : 使用American fuzzy lop fork server,可以监测纯Python代码
Sulley : fuzzer开发,包含多个可扩展组件的fuzz测试框架
Peach Fuzzing Platform : 基于生成和变形的可扩展渗透测试框架(v2使用Python编写)
antiparser : fuzz测试和错误注入API
TAOF , (The Art of Fuzzing),包括ProxyFuzz,一个基于中间人的非确定性网络fuzzer。
untidy : 生成XML fuzzer
Powerfuzzer : 高自动化和完全可定制的web fuzzer (基于HTTP协议的应用程序fuzzer)
Mistress : 基于预定义的模式,使用畸形数据探测文件格式和协议
Fuzzbox : 多编码媒体fuzzer
Forensic FuzzingTools : 生成用于模糊测试的文件, 文件系统,用来测试取证工具的鲁棒性
Windows IPC FuzzingTools : 模糊测试采用Windows Interprocess Communication机制的应用程序
WSBang :对基于SOAP的web服务进行自动化安全测试
Construct : 分析和构造数据结构(二进制或文本)的库,以声明的方式定义你的数据结构
fuzzer.py(feliam) : Felipe Andres Manzano的一个简单的fuzzer
Fusil : 用于写fuzzing程序的Python库
Web
Requests : 一个简洁而简单的HTTP库
HTTPie : 人性化的类cURL命令行的HTTP客户端
ProxMon : 处理代理的日志,报告发现的问题
WSMap : 寻找web服务终端,发现文件
Twill : 通过命令行接口浏览web,支持自动化Web测试
Ghost.py : Python写的webkit web 客户端
Windmill : web测试工具,使你轻松地自动化调试web应用程序
FunkLoad : 加载web测试器
spynner : Python的web浏览器模块,支持Javascript/AJAX
python-spidermonkey : 连接Mozilla SpiderMonkey JavaScript引擎; 允许你执行和调用Javascript脚本和函数
mitmproxy : 支持SSL,拦截式的HTTP代理。可以通过控制台接口在线检查和编辑流量
pathod / pathoc : 测试HTTP客户端和服务器
调查取证
Volatility : 从内存样本中提取数字特征
Rekall : Google开发的内存分析框架
LibForensics : 用来开发数字取证应用程序的库
TrIDLib :通过二进制签名识别文件类型,现在有了Python绑定
aft : Android取证工具集
恶意软件分析
pyew :: 命令行工具,十六进制编辑器和汇编器,主要用来分析恶意软件
Exefilter : 过滤出邮件、web页面以及文件中的exe文件,可检测常见的文件格式。
pyClamAV : 给你的Python软件增加病毒检测功能
jsunpack-n , JavaScript解析器,模拟浏览器功能,检测攻击浏览器和浏览器插件漏洞的exploits
yara-python : 识别和分类恶意软件样本
phoneyc : 纯Python的客户端蜜罐
CapTipper : 从PCAP文件中分析、探索、接收HTTP恶意流量
peepdf :: Python工具,分析和探测PDF文件,判断它们是否有害。
Didier Stevens’ PDFtools : 分析,识别和构造PDF文件(包括PDFiD, pdf-parser,make-pdf以及mPDF)
Opaf : PDF分析框架,将PDF转换为可以分析和修改的XML树
Origapy : 清理PDF文件的Origami Ruby模块的Python封装
pyPDF2 : 纯Python PDF工具集,提取信息,分割,合成,修剪,加密,解密等。
PDFMiner : 从PDF文件中提取文本
python-poppler-qt4 : Poppler PDF库的Python绑定,支持Qt4
杂类
InlineEgg : 用Python写小型汇编程序的工具
Exomind : 构建配图和开发信息模块的框架,以社交网络、搜索引擎、即时消息为中心
RevHosts : 枚举给定IP地址的虚拟主机
simplejson : JSON编解码器,比如使用Google的AJAX API
PyMangle : 命令行工具和python库,构造其它渗透测试工具使用的字典
Hachoir : 查看和编辑二进制流
wmiexec.py : 通过WMI快速执行Powershell命令
Pentestly : Python和Powershell渗透测试框架
其它有用的库和工具
IPython : 增强型的交互式Python shell,支持对象内省,系统shell访问,以及它自己的命令系统
Beautiful Soup : 优化screen-scraping的HTML解析器
matplotlib : 构造数组的2D平面图
Mayavi : 系统数据可视化和绘图
RTGraph3D : 创建3D动态图
Twisted : 事件驱动的网络引擎
Suds : 轻量级的SOAP客户端,使用Web Services
M2Crypto :最完整的OpenSSL封装
NetworkX : 图形库(边,节点)
Pandas : 一个库,用于开发高性能、易用的数据结构和数据分析工具
pyparsing : 通用的解析模块
lxml : Python语言中,功能丰富、易于使用的操作XML和HTML的库
Whoosh : 纯Pytho实现,快速、功能丰富的全文本索引和搜索库。
Pexpect : 控制和自动化其它程序,与Don Libes 的`Expect` 系统类似
Sikuli :可视化技术,通过截屏,搜索和自动化GUI,可用Jython编写脚本程序
*本文翻译自: https://github.com/dloss/python-pentest-tools/blob/master/README.md ,译者felix,
原文http://www.freebuf.com/sectool/107209.html转载须注明来自FreeBuf黑客与极客(FreeBuf.COM)