friEnd`-优快云博客

Metasploit Framework简称msf，是一个渗透测试平台，集成大量可用于渗透测试的模块，并且提供了模块的统一编写规范，可自行按照规范编写模块，并允许在自己的模块包含平台中的其他模块，最后把模块集成到 msf 中即可使用。因此，msf 既是一款工具，也是一个平台。msf 的模块主要用 Ruby 语言编写，为什么是主要呢？因为在新版本中也给出了 python 的模板。以实现 exploit 模块为例子，官方给出的针对 web 服务的模板文件在 metasploit-framework/mo

2021-11-26 22:19:29 3532

原创 w3af的使用

一开始测试的是 linux 的最新版 w3af，虽然是最新版，但这个工具也有多年未更新了，可能对实战的实用性已经不高了。另外，因为这款工具基于python2.x 开发的，现在已经到 python3.x 了，连 linux 的 apt 源也已经去掉很多 python2.x 有关的模块和工具了，所以在安装和使用 w3af 的时候，出现了很多问题，导致我放弃了这款工具（不过，windows下的 w3af 还是能使用的，版本低而已）。尽管如此，还是通过这款工具了解一款 web 应用漏洞扫描器的组成部分。启动 w

2021-11-18 00:32:58 8002

原创 kali 2021安装w3af

折腾了一晚上，终于装上了w3af。kali 2020依赖安装出现了问题，可能是循环依赖的原因，具体是有关texlive-base的依赖。然后切换到kali 2021，安装 docker 版的 w3af，很方便：（1）kali 安装 docker：kali安装docker(有效详细的教程)_jammny-优快云博客_kali安装docker（2）docker下载 w3af 镜像：docker pull andresriancho/w3af（2）git下载 w3af 软件包：g

2021-11-17 01:58:23 3833 8

原创 python进阶学习（3）--元组

元组拆包元组一般被当作不可变的列表，但元组的元素还携带着位置信息，所以就有了元组拆包的用法。>>> lax_coordinates = (33.9425, -118.408056) # 1>>> city, year, pop, chg, area = ('Tokyo', 2003, 32450, 0.66, 8014) # 2>>> traveler_ids = [('USA', '31195855')

2021-11-15 14:51:28 141

原创 python进阶学习（2）--列表推导和生成器表达式

列表推导列表推导（list comprehesion）可以从可迭代类型中的元素过滤或加工，构建出一个序列。不用列表推导：>>> symbols = 'abc123'>>> codes = []>>> for symbol in symbols:... codes.append(ord(symbol))...>>> codes[97, 98, 99, 49, 50, 51]用列表推导：>&

2021-11-13 19:00:54 408

原创 python进阶学习（1）--特殊方法

特殊方法python的特殊方法又称魔术方法，定义的方式是双下划线+方法名："__[method_name]__"，这种方法一般是被python解释器来调用的，调用的时机是在对对象进行某些操作时，例如运算、获取长度等等，例如执行 len(obj)时，如果对象实现了 __len__ 方法，那么python解释器就会调用 __len__ 方法，它的返回值就作为 len(obj) 的返回值。部分特殊方法有对应的内置函数，例如 len() 和 __len__()，abs() 和 __abs__()，bool(

2021-11-12 17:00:30 480

空空如也

空空如也