Python安全工具编写-命令行参数

beirry

已于 2024-03-02 01:08:12 修改

阅读量374

点赞数 3

分类专栏：渗透实战文章标签： linux 运维服务器

于 2022-08-15 19:27:25 首次发布

本文链接：https://blog.youkuaiyun.com/beirry/article/details/126278290

版权

渗透实战专栏收录该内容

18 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何在Python中处理命令行参数，从基础的sys模块到更高级的optparse和argparse模块。通过示例，解释了如何使用这些模块创建类似nmap的工具，包括端口扫描器和目录扫描器，以及如何生成帮助信息和处理复杂参数选项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当我们使用像nmap，sqlmap这类工具时，都是通过命令行的方式去运行的。
在这里插入图片描述
那么怎么将我们要填入的参数写入到工具里呢？
这里介绍几个模块：sys，optparse，argparse

先来介绍sys

sys

导入sys模块后，我们输入的参数会存储在sys.argv这个列表中，sys.argv[0]是文件名，而sys.argv[1:]后是我们的参数，以空格区分。

在这里插入图片描述
在使用sys时，如果参数单一的情况下还能正常使用，但如果需要实现像nmap这种输入参数则能调用到不同函数的功能时，就不行了，所以需要用getopt来进行二次处理。

opts,args = getopt

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

beirry

关注关注

3
点赞
踩
1

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

Python安全工具编写-网络空间搜索引擎收集信息

beirry的博客

12-06

1459

其实在fofa搜索页面已经给了脚本的编写规则和方法，都在API中我们Python安全工具编写脚本主要是通过调用FOFA的API来收集信息，这个是帮助文档：https://fofa.so/static_pages/api_help 通过帮助文档我们可以确定这个脚本需要哪些东西 1，输入查询内容 2，将查询内容经过base64编码 3，将返回内容输出成json格式 4，筛选想要的内容 5，输出内容那么这上面就是我们编写脚本的一个基本框架 import requests import base64 impo

Python安全工具编写-搜索引擎收集信息

beirry的博客

12-06

1660

以下是基于传统引擎信息收集为例在写安全工具时，首先要确定好我们的功能点： 1，请输入查询指令（要查询什么） 2，与搜索引擎建立连接 3，返回结果 4，筛选出我们想要的元素那么我们将以上结果在必应上先操作一遍我们发现搜索引擎基本上传值方式都是GET传值，且将查询指令作为q的值传输给搜索引擎在进行翻页操作时，first值会发生变化，如第一页first为1，第二页为11，第三页为21。。。那么规律就出来了，每翻一页，则first会加10，且每一页显示的结果都为10条根据以上结果我们就可以确定基本的代码

2 条评论您还未登录，请先登录后发表或查看评论

python安全工具开发笔记（二）——python Web编程

W小哥

09-21

1743

url = 'http://www.baidu.com' r = urllib . request . urlopen(url) #对百度发起一次请求 print(r . read())下载百度图片并且重命名为baidu.png放在D盘的根目录下注意：Python 3.x 以上的版本，请注意python 3.x 以上的版本 urllib 和urllib2 已经被集合到一个包里 urllib 中。

第二十五天 python编写安全工具

weixin_46653764的博客

07-23

1677

一、HTTP状态码的获取 1、用GET方式来获取状态码，代码如下↓（要先下载requests的库） import requests url = "https://httpbin.org" r = requests.get(url) s = r.status_code print s 二、python-http请求 1、get请求（r.url来获取请求的URL）（1）无参数类型的 requests.get(url) import requests url = "https://www.baidu.com"

python安全工具开发_1

qq_38933307的博客

03-27

1069

1.简介在渗透测试中往往需要一个具有目标性的字典来对目标进行爆破，那么生成一个高精度字典是一个必要工具。首先安装必要python模块,exrex 描述：正则表达式上的不规则方法。exrex是一个命令行工具和python模块，它生成与给定正则表达式等匹配的所有或随机字符串。它是纯Python，没有外部依赖关系。 2.步骤 (1)先对目标网站地址进行处理 (2)将网站重要信息与已有的密码母本相结合，生成密码本，以下为原代码 #encoding='utf-8' import exre

Python中最好用的命令行参数解析工具(argparse)

01-20

Python 本身就提供了三个命令行参数解析模块，我这里罗列一下它们的大致情况供你了解。 getopt，只能简单的处理命令行参数 optparse，功能强大，易于使用，可以方便地生成标准的、符合Unix/Posix 规范的命令行说明...

Python-命令行界面Epub电子书阅读器

08-10

为了实现交互性，我们可以利用Python的`argparse`库来处理命令行参数，让用户能够控制阅读器的行为，如选择书籍、翻页、搜索等内容。还可以结合`readline`库或`prompt_toolkit`来增强命令行输入的历史记录和补全功能...

Python编写带选项的命令行程序方法

01-01

常见的方式是在执行时，在脚本名后直接追加空格分隔的参数列表（例如 python test.py arg0 arg1 arg2），然后在脚本中就可以通过sys.argv获取所有的命令行参数。这种方式的优点是传参方便，参数获取简单；缺点是...

Python安全工具开发思路分享

最新发布

Python_paipai的博客

02-04

1350

最开始就是简单学习代码知识，个人建议最开始还是Python或者Go，Python在数据处理和Ai这里其实都很有优势，Go的优势是比Python快，同时线程高并发。我的理解是工具的自动化其实就是代替人去做重复工作的事情，比如一个漏洞扫描器，常规的漏扫工具的原理就是通过已知的poc，代替人工去尝试，通过特定的请求和返回特征去判断是否存在。判断，是一个自动化脚本准确性的依据，也就是特征值，在一个脚本中，通过是通过响应的所有内容来判断。第三个参数，data，用来定义POST请求的body，post的内容。

Python安全工具编写-密码爆破

beirry的博客

02-23

5434

密码爆破其实是将把可能为密码的字符串集合逐一验证，通过验证返回的结果来找到密码。为了验证编写密码爆破工具的有效性，则用了DVWA靶场来验证。我们随意输入一串数字来看看返回的验证结果是如何。可以看到，只要密码不正确则页面会显示Username and/or password incorrect. 那么根据这一特征，我们则可以利用密码爆破来编写爆破的框架了，首先我们确定我们爆破密码的必需品：1，模仿页面产生请求；2，密码尝试；3，获取返回页面特征 import requests def function_

linux环境下的python安全扫描工具编写

qq_32585565的博客

12-26

532

本次是使用的python自动化里面的pyclam库，这个库是在linux环境里面专门用来做安全扫描，此文只是将模块的基本用法进行描述。 import time import pyclamd from threading import thread class Scan(thread): #采用多进程类的方式进行书写 def __init__(self,IP,scan_type,fil...

Python软件安全工具介绍

qq_37934722的博客

09-23

这里只是介绍了几个常用的Python软件安全工具，实际上还有很多其他工具可以满足不同的安全需求。使用Python编写安全工具的优势在于其简洁性、灵活性和庞大的开发社区支持。通过自定义脚本和库，开发人员可以根据实际需求创建定制化的安全工具，提高软件系统的安全性。Python是一种功能强大且易于学习的编程语言，它在软件安全领域得到了广泛应用。借助Python，开发人员可以编写各种安全工具，用于漏洞扫描、代码审计、密码破解等任务。本文将介绍几个常用的Python软件安全工具，并提供相应的源代码示例。

2019最新《Python安全工具开发应用教程》

SDAJKFL的博客

02-15

3318

目录├─第一章：Python在网络安全中的应用' H. w& [: P7 [5 w; f│ ├─课时1 Python黑客领域的现状.mp4│ ├─课时2 我们可以用Python做什么.mp4/ F( ^- D/ I9 k/ E# x }) F├─第三章：Python爬虫技术实现│ ├─课时1 Python爬虫BeautifulSoup模块的介绍.mp4│ ├─课时2 Pyth...

python安全工具开发应用01正则表达式

qq_40268306的博客

06-17

643

01正则表达式什么是：单个字符串来描述匹配以一列符合某个语法规则的字符串实例：来对IP地址进行匹配 a标签通过re模块提供对正则表达式的支持：> pattern=re.compile('hello')>> match=pattern.match('hello world')>>> print (match.group())hello可以合并为wo...

python安全工具开发笔记（一）——python正则表达式

W小哥

09-20

817

字符一般字符匹配自身abcabc.匹配任意换行符“\n”以外的字符。在DOALL模式中也能匹配换行符a.cabc\转义字符，是最后一个字符改变原来的意思。如果字符串中有字符 * 需要匹配，可以使用\*或者字符集[*]a\.ca\\ca.ca\c[...]字符集（字符类）。对应的位置可以是字符集中任意字符。字符集中的字符可以逐个列出，也可以给出范围，如[abc]或[a-c]，第一个字符如果是^则表示取反，如[^abc]表示不是abc的其它字符。

python安全工具开发应用02Web编程

qq_40268306的博客

06-18

892

01 三个库 urllib uillib2 requestsurllib.urlopen()urllib2.urlopen()urllib.urlopen()综合一下：目前而言我们只能用python3的urllib实例：#方法一: import urllib.request request_url = 'http://www.baidu.com' # 需要请求的URL地址 ...

python：网络安全攻击与防御的工具（附零基础学习资料）

Java癫疯的博客

11-09

1932

python：网络安全攻击与防御的工具（附零基础学习资料）

python：网络安全攻击与防御的工具

weixin_58753619的博客

04-04

602

对正常的网络行为建立模型，要处理的网络数据和保存在模型内的正常模式相匹配，如果不在正常范围内，就认为是攻击行为，对其做出处理。网络安全攻击与防御的工具有哪些?

Python 安全测试工具合集

收纳盒

02-25

1900

Python 安全测试工具合集作者：佚名出处：论坛2013-11-17 15:22 　　如果你热爱漏洞研究、逆向工程或者渗透测试，我强烈推荐你使用Python作为编程语言。它包含了一系列实用的库和工具。而本文，将会列举其中的精华。　　欢迎大家在评论中补充。　　网络　　Scapy: send, sniff and dissect and forg